本文讨论了Kubernetes集群从ingress-nginx迁移到Envoy Gateway的过程，重点关注证书管理、云负载均衡器集成和后端TLS配置。Gateway API的多层架构提供了更好的资源管理，尽管需要理解额外的资源配置。这一迁移为云原生环境提供了有效的替代方案。

每周五更新重要软件版本信息，记录新版本发布，忽略小版本修复，包括多个项目如envoy-gateway、gitea等的最新版本链接。

每周五更新重要版本信息，不记录bugfix，涵盖多个项目的最新版本和更新链接，包括stats、envoy-gateway、postgresus等。

本文介绍了如何在Ambient模式下结合使用Envoy Gateway与Istio，以简化服务网格的流量管理。Ambient模式通过去除边车，采用ztunnel和Waypoint Proxy分离数据平面，从而提升效率。Envoy Gateway作为Kubernetes原生API网关，提供强大的L7功能，如流量限制和安全策略，简化配置，使用户在保持Ambient模式简单性的同时，能够利用更高级的流量管理能力。

Envoy Gateway在过去一年中取得显著进展，正式发布（GA）。作为一个开源项目，它由社区共同构建，支持Kubernetes Gateway API。随着多个版本的发布，功能不断增强，用户社区也在扩大。Envoy Gateway被广泛应用于企业，并推动其他项目发展。未来，社区将继续创新，以满足不断变化的需求。

Envoy Gateway v1.3.0引入了基于成本的速率限制功能，允许根据配置的“成本”消耗速率限制预算，适用于复杂操作和生成AI API等场景。新版本支持在请求和响应阶段分别设置成本，增强了API速率限制的灵活性。

本文介绍了在Kubernetes上部署Janus WebRTC服务器的步骤，包括创建Minikube集群、安装Envoy Gateway和配置YAML文件。通过使用StatefulSet和无头服务，确保每个Janus实例具有稳定的DNS名称，并利用Gateway API管理流量路由。最后，提供了测试和验证访问的方法。

Tetrate与彭博社合作开发基于CNCF的Envoy Gateway开放标准，旨在高效集成大型语言模型到企业应用中。Envoy Gateway通过反向代理管理网络流量，结合KServe实现自托管和供应商托管LLM的流量路由，提供无供应商锁定的开源解决方案，推动企业AI应用发展。

Envoy项目发布了Envoy Proxy 1.31.0和Envoy Gateway 1.1.0，支持Kubernetes Gateway API 1.1。新版本增强了流量管理、配置灵活性和安全性，改进了健康检查、错误报告和可观察性。Envoy Gateway 1.1简化了管理和部署，支持自定义流量处理和服务网格集成，提升了云原生基础设施的性能和安全性。

Envoy Gateway 是一个开源 API 网关项目，旨在作为独立或基于 Kubernetes 的应用程序网关。参与社区需通过 GitHub 或 Slack 沟通，遵循贡献准则，提交代码时需签署 DCO，并创建 PR 进行代码审查。

本文讨论了微服务中的认证方法，重点介绍OAuth 2.0及其实现OpenID Connect（OIDC），OIDC用于用户认证和授权。文章还解释了如何在API网关层使用Envoy Gateway实现OIDC认证。

在Kubernetes环境中，选择合适的网络工具至关重要。根据Tetrate的讨论，选择取决于网络流量类型：南北向或东西向。对于处理外部请求的服务，Envoy Gateway是理想选择，能够高效管理流量，并在向微服务架构过渡时无缝集成。本文探讨了在Kubernetes上部署Envoy Gateway的优势。

Envoy Gateway是一个用于管理Envoy Proxy的开源项目，可作为Kubernetes中应用的网关。它支持Gateway API核心一致性测试，使用Gateway API作为配置语言来管理Envoy代理。Envoy Gateway可以与EKS集成，实现规则转发、限流、灰度、鉴权、安全和可观测性等功能。安装和部署过程包括EKS部署、安装最新版Helm、安装Envoy Gateway和其他必备的CRD。验证测试包括规则转发、限流和灰度等场景。此外，还介绍了如何实现NLB TLS Termination和观测性功能。

本文介绍了如何使用Envoy Gateway进行快速部署和测试。用户可以通过kubectl命令应用配置文件、等待服务可用并进行端口转发。示例中展示了如何使用curl命令发送HTTP请求并获取响应，最后提供了清理环境的命令。