宣布Envoy Proxy 1.31.0和Envoy Gateway 1.1
内容提要
Envoy项目发布了Envoy Proxy 1.31.0和Envoy Gateway 1.1.0，支持Kubernetes Gateway API 1.1。新版本增强了流量管理、配置灵活性和安全性，改进了健康检查、错误报告和可观察性。Envoy Gateway 1.1简化了管理和部署，支持自定义流量处理和服务网格集成，提升了云原生基础设施的性能和安全性。
延伸解读
Envoy Gateway 1.1 的配置灵活性提升
Envoy Gateway 1.1 引入了新的配置灵活性，允许用户定义和排序过滤器，应用后端和客户端流量处理策略，并跨网关路由重用后端流量处理策略。这些改进让用户能更精细地控制流量处理，适应复杂的云原生场景，同时减少重复配置，提升管理效率。
安全增强：逐步推出 mTLS
Envoy Gateway 1.1 支持逐步推出 mTLS，用于客户端到网关的 TLS 加密。这种渐进式方法可确保在过渡期间不会造成服务中断，帮助用户平稳地增强安全性，而无需一次性全面启用，降低了升级风险。
可观察性改进加速问题排查
通过集成 Grafana 仪表板和支持 Zipkin，Envoy Gateway 1.1 提升了可观察性。路由元数据可用于流量报告，帮助运维人员更快地监控和诊断问题，从而减少平均解决时间，提高系统的整体可靠性。
自定义流量处理与扩展能力
Envoy Gateway 1.1 通过 EnvoyExtensionPolicy 支持使用 WebAssembly 扩展和 ExtProc 调用外部进程，增强了流量处理的自定义能力。用户可以利用自己的代码扩展 Envoy 的功能，满足特定业务需求，同时保持与现有生态的兼容性。
Q&A
Envoy Proxy 1.31.0和Envoy Gateway 1.1.0的主要更新是什么？
主要更新包括增强流量管理、配置灵活性和安全性，改进健康检查、错误报告和可观察性。
Envoy Gateway 1.1如何简化管理和部署？
Envoy Gateway 1.1通过提供新的配置灵活性和易于使用的Kubernetes入口网关功能，简化了管理和部署。
如何增强Envoy的安全性？
通过逐步推出mTLS，确保客户端与网关之间的TLS连接安全，平稳过渡。
Envoy Proxy 1.31.0支持哪些新特性？
支持改进的健康检查、HTTP/3错误报告、代理协议的类型化元数据等新特性。
Envoy Gateway 1.1如何提高可观察性？
通过Grafana仪表板集成、Zipkin支持和路由元数据，提供增强的可观察性，帮助快速解决问题。
Envoy Gateway 1.1支持哪些自定义流量处理功能？
支持使用WebAssembly扩展和ExtProc调用外部进程，增强流量处理的自定义能力。
