【Envoy Gateway】南北向全景：缺口、五轴坐标系与 16 篇路线
相对 Gateway API 产品教程、Cilium 南北向边界、Envoy 消费侧与 istiod 翻译，钉清 Envoy Gateway v1.9.0 控制面内核缺口；定义附着/status、IR、xDS、Envoy 数据面、入口之后东西向五条轴，给出 16 篇阅读路线。
envoy-gateway 标签归档
共 17 篇文章 · 返回首页
【Envoy Gateway】角色与附着：GatewayClass / Gateway / Route 各保证什么
钉清 Gateway API v1.6.1 角色分离在 Envoy Gateway v1.9.0 里的失败语义：parentRefs 与跨 namespace、ReferenceGrant 握手、Accepted 相对 Programmed / ResolvedRefs，以及 YAML 已 apply 仍无流量时该先查哪条条件。
【Envoy Gateway】Provider 与 watch：哪些对象进入翻译输入集
钉清 Envoy Gateway v1.9.0 Kubernetes provider 如何把 Gateway API 与引用对象收成翻译输入集、Status Manager 如何写回，以及漏 watch、缺 CRD、namespace 范围收窄时的失败表象；并核对 System Design 对 file provider 的过时表述。
【Envoy Gateway】Gateway API Translator 与 IR：对象如何变成 XdsIR / InfraIR
钉清 Envoy Gateway v1.9.0 为何用中间表示解耦 Gateway API 与 Envoy 资源树：XdsIR 与 InfraIR 的分工、Translate 的顺序与依赖，以及 status 为何必须在同一次翻译里计算。
【Envoy Gateway】xDS Translator 与 Infra：推送不等于在服务
把 XdsIR 钉到 LDS/RDS/CDS/EDS/SDS，把 InfraIR 钉到 Envoy 舰队；说明 go-control-plane Delta xDS 只保证快照送达，不能代替 Envoy warming 与 ACK。
【Envoy Gateway】HTTPRoute / GRPCRoute：匹配进入 RDS，阴影要靠 RouteRulesOverlap
钉 HTTPRoute/GRPCRoute 的附着、hostname、matches/filters/backendRefs 如何进入 RDS；对照 Gateway API v1.6.1 匹配优先级，以及 v1.9 RouteRulesOverlap 对同 listener 相同匹配的警告。
【Envoy Gateway】TLS / BackendTLSPolicy / SDS：两层证书与 v1.9 破坏面
区分 Gateway listener 证书与 BackendTLSPolicy 后端 TLS；钉 v1.9 SDS unix:// 必填、共享 system_ca_certificates，以及 EnvoyPatchPolicy 旧 secret 名失效。
【Envoy Gateway】L4 路由：不升 v1.6 CRDs，TCP/UDP 会静默消失
钉 TCPRoute/UDPRoute/TLSRoute 在 Gateway API v1.6 的版本；说明 EG v1.9 只 reconcile v1，standard channel 停服 v1alpha2，以及失败表象是无流量而不是 HTTP 500。
【Envoy Gateway】Policy attachment：五类策略编译到哪一层，mergeType 挂错父资源会发生什么
把 SecurityPolicy、BackendTrafficPolicy、ClientTrafficPolicy、EnvoyExtensionPolicy、EnvoyPatchPolicy 钉到 IR/xDS 层；说明 v1.9 mergeType 只允许挂 xRoute，以及 Lua 默认关闭与 Patch 匹配旧 xDS 名如何表现为「策略写了不生效」。
【Envoy Gateway】EnvoyProxy 与基础设施：谁管数据面生命周期，GatewayNamespaceMode 与 remote infra
钉清 EnvoyProxy CR 与 Infra Manager 对数据面 Pod 的所有权；说明 GatewayNamespaceMode 的 xDS 认证修复、v1.9 remote infrastructure provider 的责任面，以及 mergeBackends 仍是默认关闭的 experimental 能力。
【Envoy Gateway】可观测：access log / metrics / tracing 能证明什么，默认 client sampling 0%
区分 Envoy Gateway 控制面信号与数据面 access log / metrics / tracing 各自能钉住的坐标轴；说明 v1.9 客户端强制追踪默认 0% 会被误判为「没开 tracing」，以及 xdsNACKTotal 只证明 xDS 被拒而非路由翻译失败。
【Envoy Gateway】运维与升级：CRD 与 Helm 所有权分叉如何静默失败
钉清 gateway-helm 与 gateway-crds-helm 的所有权边界；说明 v1.9 把 safe-upgrades ValidatingAdmissionPolicy 挪进 chart 后的两种必做动作，以及 TCP/UDP 存储版本迁移与 xDS 32MiB 接收上限如何表现为无 NACK 的失败。
【Envoy Gateway】排障坐标系：未 Accepted、空 IR、xDS NACK 与旧快照
按五轴映射 Envoy Gateway v1.9.0 南北向故障：status 未绿、Translator 产出空或错误 XdsIR、xDS NACK、Envoy 仍服务旧快照、入口之后的东西向 CNI；口诀是先点名轴，再下钻模块。
【Envoy Gateway】对照替代路径：Cilium Gateway、Istio、Ingress 与其他实现
从翻译内核与排障坐标对照 Envoy Gateway v1.9.0 与 Cilium Gateway、Istio/GAMMA、Ingress 注解模型，以及 Contour / NGINX Gateway Fabric 实现叶；机制差表，不做延迟排行榜。
【Envoy Gateway】东西向接缝：把失败交回 Cilium 五轴而不污染南北向坐标
请求离开 Envoy Gateway 之后，用北段/南段证据包和两套排障口令对接 Cilium v1.20.0 的 CNI/KPR/加密/Gateway 四元组；本系列不重写 identity 与 map。
【Envoy Gateway】选型收束与开放问题：排除树、南北向叶关闭与系列边界
用机制排除树收束何时不该跑 Envoy Gateway；回收 Cilium 16 与 Tetragon 16 的南北向悬空指针；列出 status 当 SLO、IR 对账、remote infra、与 Cilium 四元组联合 runbook 等开放问题；关闭本系列续作边界。
Envoy Gateway / Gateway API：从 CR 附着到 xDS
补齐站内 Gateway API 产品教程与 Envoy 数据面消费侧之上的南北向控制面内核：附着与 status、Provider watch、IR 翻译、xDS 与 Infra、路由/TLS/L4/Policy 边界，并以排障与相对 Cilium Gateway / Istio / Ingress 的选型收束。