💎 Envoy Gateway

Kubernetes-native управление трафиком на основе Envoy Proxy и стандарта Gateway API.

➡️ Это проект, который превращает мощный Envoy Proxy в простой в управлении шлюз для Kubernetes, используя стандартные Gateway API CRD вместо сложных конфигураций.

🟣 Основной функционал:

— Предоставляет Envoy Proxy как managed-сервис внутри кластера через стандартный Gateway API
— Поддержка протоколов: HTTP, HTTPS, TCP, UDP, gRPC, WebSocket
— Встроенные возможности: load balancing, retries, rate limiting, circuit breaking
— TLS-терминация с автоматическим управлением сертификатами (через cert-manager)
— Межкластерная маршрутизация (Multi-cluster)

🟣 Ключевые особенности:

— Стандартизированный API: Полная совместимость с Kubernetes Gateway API
— Упрощённая архитектура: Контроллер + набор Envoy прокси, без сложных компонентов
— Расширения через политики: Дополнительные функции (CORS, JWT, rewrite) через custom Policy ресурсы
— Наблюдаемость из коробки: Метрики Prometheus, трейсы OpenTelemetry, структурированные логи
— Мульти-тенантность: Чёткое разделение Infrastructure (Gateway) и Application (HTTPRoute) ролей

Envoy Gateway — это золотая середина между простотой NGINX Ingress и мощью полного service mesh.

Он идеально подходит для команд, которые хотят получить расширенные возможности маршрутизации Envoy, но без операционной сложности Istio или самостоятельного управления прокси.

👉 Git
#полезное