在Ambient网格中使用Envoy Gateway作为统一的入口网关和Waypoint Proxy
内容提要
本文介绍了如何在Ambient模式下结合使用Envoy Gateway与Istio，以简化服务网格的流量管理。Ambient模式通过去除边车，采用ztunnel和Waypoint Proxy分离数据平面，从而提升效率。Envoy Gateway作为Kubernetes原生API网关，提供强大的L7功能，如流量限制和安全策略，简化配置，使用户在保持Ambient模式简单性的同时，能够利用更高级的流量管理能力。
延伸解读
Ambient模式的优势与局限
Ambient模式通过去除边车，简化了服务网格的部署和管理，提升了特定用例的效率。然而，目前其功能尚不成熟，某些高级的L7特性仍处于实验阶段，用户在选择时需权衡其简化带来的便利与功能限制。
Envoy Gateway的集成价值
Envoy Gateway与Ambient Mesh的结合，能够提供更强大的流量管理能力，如流量限制和安全策略。这种集成使得用户可以在保持简单性的同时，利用Envoy的高级功能，适合需要更高控制和安全性的场景。
配置与管理的复杂性
虽然Envoy Gateway提供了丰富的功能，但其配置和管理相对复杂，用户需要额外的控制平面来管理Gateway的配置。这可能会增加运维的负担，尤其是在小型项目或初期实验阶段时，用户需谨慎评估是否引入。
Q&A
什么是Ambient模式？
Ambient模式是一种无边车的服务网格架构，旨在简化部署并提高特定用例的效率。
Envoy Gateway在Ambient模式下的作用是什么？
Envoy Gateway作为Kubernetes原生API网关，提供强大的L7功能，简化流量管理和安全策略的应用。
在Ambient模式中，如何设置Envoy Gateway？
需要在Kubernetes集群中安装Istio Ambient模式，然后创建GatewayClass、Gateway和HTTPRoute来设置Envoy Gateway。
使用Envoy Gateway的好处是什么？
使用Envoy Gateway可以获得更强大的L7功能，如流量限制、OIDC和JWT认证等，同时保持Ambient模式的简单性。
在Ambient模式下，VirtualService的支持情况如何？
在Ambient模式下，VirtualService仅处于Alpha级别，无法与Gateway API资源结合使用。
使用Envoy Gateway时需要考虑哪些限制？
在Ambient模式下，EnvoyFilters不受支持，限制了对代理行为的微调能力。
