本文介绍了如何使用agentgateway、Envoy和Rust构建自定义网关扩展，包括创建Rust动态模块、打包为Docker镜像、在Kubernetes上部署及测试的步骤。读者需具备Kubernetes和Docker基础，整个过程在本地完成，预计耗时30-45分钟。

Tetrate推出了“Built on Envoy”，这是一个免费的开源扩展市场，旨在简化Envoy的使用。Envoy是用于云原生应用的服务代理，能够管理服务间的网络流量。该市场提供多种扩展，帮助开发者解决安全和认证问题，提升开发效率，促进社区共享解决方案，加速Envoy的普及。

DoorDash在经历服务中断后，采用服务网格架构以提升可靠性，选择Envoy作为数据平面，并构建定制控制平面。通过逐步引入关键功能，DoorDash成功应用服务网格于微服务架构，显著改善系统可见性和可靠性。

vLLM语义路由器是一个开源的高效推理引擎，通过语义分类和智能路由优化推理过程。它根据查询复杂性选择合适的推理模式，提高准确性并降低延迟。该系统支持与Kubernetes和Envoy集成，未来将增强可插拔性，提升推理定制化能力。

Envoy 作为服务网格和 API 网关，提供双向 TLS 加密、JWT 认证、外部授权和 RBAC 等安全功能，支持细粒度访问控制和全链路加密。建议强制启用 mTLS，并结合多层次访问控制和 WAF，以提升整体安全性。

Nginx的容灾机制不够可靠，无法自动检测后端服务器状态，导致在服务器宕机时仍会转发流量，用户可能遇到错误。为实现秒级容灾，需考虑其他方案，如OpenResty或Envoy。

2025年4月16日，Spotify因Envoy过滤器顺序更改导致全球用户出现故障，大部分地区流量中断，亚太区未受影响。故障后，Spotify增加服务器容量，解决内存配置问题，并承诺改进系统以防止类似事件。

在KubeCon + CloudNativeCon EU上，Solo.io展示了开源Kubernetes API网关kgateway，旨在简化集群流量管理。kgateway基于Envoy代理和Kubernetes Gateway API，支持流量路由，计划成为Kubernetes流量的默认网关，并扩展AI集成功能。

本文介绍了如何使用Docker运行Envoy代理，包括下载Docker、启动Envoy容器并暴露9901和10000端口。配置文件envoy.yaml定义了监听器和过滤器，监听器在10000端口接收请求并转发到后端服务。用户可通过自定义envoy.yaml文件配置Envoy。

企业对高可用性和容灾需求增加，本文介绍利用亚马逊云的全球基础设施，通过Envoy的Redis Proxy实现双Region、双ElastiCache集群的数据同步方案。Envoy作为L7代理，支持多种协议，能高效复制Redis流量到灾备集群，实现选择性复制增、改、删操作。

Tetrate与彭博社合作开发基于CNCF的Envoy Gateway开放标准，旨在高效集成大型语言模型到企业应用中。Envoy Gateway通过反向代理管理网络流量，结合KServe实现自托管和供应商托管LLM的流量路由，提供无供应商锁定的开源解决方案，推动企业AI应用发展。

Envoy是一个云原生边缘/中间/服务代理，支持容器化、动态调度和微服务导向的技术发展。TripoSR是一个快速的单图像前馈3D重建的开源模型，能在0.5秒内生成高质量3D模型。OLMo是AI2的开放语言模型建模、训练、评估和推断代码库。fadblock是一个快速、轻量级的YouTube广告拦截器。

EnvoyCon是一个实践驱动的活动，专注于Envoy的用户案例和技术演讲。会议将讨论零信任、生产弹性和性能等新话题，适合所有使用或构建Envoy的人士。活动定于2024年11月12日在盐湖城举行，包含演讲、讨论小组和快速演讲，参与者无需提前准备，直接到场即可。

Envoy项目发布了Envoy Proxy 1.31.0和Envoy Gateway 1.1.0，支持Kubernetes Gateway API 1.1。新版本增强了流量管理、配置灵活性和安全性，改进了健康检查、错误报告和可观察性。Envoy Gateway 1.1简化了管理和部署，支持自定义流量处理和服务网格集成，提升了云原生基础设施的性能和安全性。

Istio通过Envoy代理提供强大的入口网关支持，专注于集群内服务间的通信管理。Envoy Gateway用于将应用暴露给外部，处理用户请求，并支持OIDC单点登录等高级功能。结合两者的优势，可以提升应用的可访问性。