Что такое Envoy и Gateway API в Kubernetes?

Envoy — это высокопроизводительный прокси-сервер с открытым исходным кодом, который используется как сервис-меш или edge-прокси. Он обеспечивает маршрутизацию, балансировку нагрузки, наблюдаемость, безопасность и другие функции для микросервисов. В Kubernetes Envoy часто используется как sidecar-прокси в сервис-меше (например, Istio).

Gateway API — это набор расширяемых ресурсов Kubernetes, предназначенных для управления входящим трафиком в кластер. Он предоставляет более гибкий и выразительный способ описания маршрутов, правил маршрутизации и конфигурации шлюзов по сравнению с классическим Ingress.

Взаимосвязь:

• Envoy может выступать в роли реализации Gateway (Gateway Controller), обрабатывая трафик согласно правилам, заданным через Gateway API.
• Gateway API позволяет декларативно описывать, как должен маршрутизироваться трафик, а Envoy реализует эти правила на практике.

Ключевые особенности Gateway API:

• Поддержка нескольких типов шлюзов (например, HTTP, TCP).
• Разделение ответственности между командами (например, администраторы управляют Gateway, разработчики — Route).
• Расширяемость и более точный контроль над маршрутизацией.

Таким образом, Envoy — это техническая реализация прокси, а Gateway API — это стандарт Kubernetes для описания и управления входящим трафиком, который может использовать Envoy как контроллер.