Tetrate推出了“Built on Envoy”，这是一个免费的开源扩展市场，旨在简化Envoy的使用。Envoy是用于云原生应用的服务代理，能够管理服务间的网络流量。该市场提供多种扩展，帮助开发者解决安全和认证问题，提升开发效率，促进社区共享解决方案，加速Envoy的普及。

DoorDash在经历服务中断后，采用服务网格架构以提升可靠性，选择Envoy作为数据平面，并构建定制控制平面。通过逐步引入关键功能，DoorDash成功应用服务网格于微服务架构，显著改善系统可见性和可靠性。

vLLM语义路由器是一个开源的高效推理引擎，通过语义分类和智能路由优化推理过程。它根据查询复杂性选择合适的推理模式，提高准确性并降低延迟。该系统支持与Kubernetes和Envoy集成，未来将增强可插拔性，提升推理定制化能力。

Envoy 作为服务网格和 API 网关，提供双向 TLS 加密、JWT 认证、外部授权和 RBAC 等安全功能，支持细粒度访问控制和全链路加密。建议强制启用 mTLS，并结合多层次访问控制和 WAF，以提升整体安全性。

Nginx的容灾机制不够可靠，无法自动检测后端服务器状态，导致在服务器宕机时仍会转发流量，用户可能遇到错误。为实现秒级容灾，需考虑其他方案，如OpenResty或Envoy。

2025年4月16日，Spotify因Envoy过滤器顺序更改导致全球用户出现故障，大部分地区流量中断，亚太区未受影响。故障后，Spotify增加服务器容量，解决内存配置问题，并承诺改进系统以防止类似事件。

在KubeCon + CloudNativeCon EU上，Solo.io展示了开源Kubernetes API网关kgateway，旨在简化集群流量管理。kgateway基于Envoy代理和Kubernetes Gateway API，支持流量路由，计划成为Kubernetes流量的默认网关，并扩展AI集成功能。

本文介绍了如何使用Docker运行Envoy代理，包括下载Docker、启动Envoy容器并暴露9901和10000端口。配置文件envoy.yaml定义了监听器和过滤器，监听器在10000端口接收请求并转发到后端服务。用户可通过自定义envoy.yaml文件配置Envoy。

企业对高可用性和容灾需求增加，本文介绍利用亚马逊云的全球基础设施，通过Envoy的Redis Proxy实现双Region、双ElastiCache集群的数据同步方案。Envoy作为L7代理，支持多种协议，能高效复制Redis流量到灾备集群，实现选择性复制增、改、删操作。

Tetrate与彭博社合作开发基于CNCF的Envoy Gateway开放标准，旨在高效集成大型语言模型到企业应用中。Envoy Gateway通过反向代理管理网络流量，结合KServe实现自托管和供应商托管LLM的流量路由，提供无供应商锁定的开源解决方案，推动企业AI应用发展。

Envoy是一个云原生边缘/中间/服务代理，支持容器化、动态调度和微服务导向的技术发展。TripoSR是一个快速的单图像前馈3D重建的开源模型，能在0.5秒内生成高质量3D模型。OLMo是AI2的开放语言模型建模、训练、评估和推断代码库。fadblock是一个快速、轻量级的YouTube广告拦截器。