| 位置 | 与应用同主机或同 Pod 的代理进程 |
|---|---|
| 典型职责 | 连接池、重试与超时、路由到分片或异地集群 |
| 收益 | 应用无需内置复杂的网络治理逻辑 |
大使职责分工
| 职责 | 代理承担 | 应用保留 |
|---|---|---|
| 连接管理 | 连接池、复用与健康检查 | 无 |
| 重试与超时 | 统一策略与重试预算 | 业务级补偿逻辑 |
| 路由 | 分片、读写与异地路由 | 业务参数拼装 |
| 安全 | TLS 终止与凭据轮换 | 无 |
数据库分片代理、异地双活路由常用大使模式实现，注意代理本身的高可用。
大使模式（Ambassador）
为主应用代理出站连接：统一处理服务发现、重试、TLS、分片路由与限流；与边车方向相反（边车多处理入站与横切，大使专注出站）。
易错点
- 代理成为单点，故障时整个应用无法出站
- 重试逻辑同时存在于应用与代理，重试次数被放大
数据来源与参考
- Microsoft Azure 架构中心 Ambassador 模式