本文介绍Envoy Gateway v1.9.0南北向控制面内核，聚焦从Gateway API对象到Envoy数据面的转换路径。提出五轴坐标系：附着/status、IR、xDS、数据面、东西向CNI，用于故障定位。强调三不变量：状态写于对象、必经IR层、推送不等于生效。规划16篇系列文章，覆盖路由、TLS、策略等，并对比Cilium Gateway、Istio等方案，提供排障与选型指南。

本文讨论Envoy Gateway与Cilium东西向数据面的排障接缝。请求离开网关后，失败可能落在Cilium的identity策略、Service BPF或加密路径。需区分北段（Gateway状态、Envoy日志）与南段（Hubble、identity），禁止交叉解释。固定CNI模式、KPR、加密、Gateway四元组，避免误判。工单改派需明确字段，不伪造证据。

本文是Envoy Gateway系列终章，通过机制排除树收束选型判断，明确何时不应运行Envoy Gateway，并回收Cilium与Tetragon系列指向的南北向内容。文章列出排除树判据、否证条件、四个开放问题（如status是否足以当SLO），并给出ADR友好的收束建议，强调先排除再选择，避免品牌口号式讨论。

本文探讨Cilium v1.20中南北向Gateway与东西向数据面的边界，旨在明确排障责任：东西向问题聚焦身份、策略等五轴，南北向问题则关注Gateway/Envoy。启用Gateway时需检查东西向基线、固定CNI及加密配置，并拆分北段（入口）与南段（后端）证据包，以防误判。