【Istio 控制面】选型收束与开放问题：CRD、Gateway API 与 eBPF L4 的排除树
用机制排除树收束 Istio CRD 翻译、Gateway API/GAMMA 与 eBPF L4 的选型边界，回收系列阅读路径，并列出推送 SLO、Ambient 成熟度、GAMMA 双轨等开放问题；不做延迟排行榜。
gateway-api 标签归档
共 17 篇文章 · 返回首页
Istio / 网格控制面内核：从 CRD 到 xDS
补齐 Envoy 数据面 xDS 消费侧与 Mesh 选型叙事之间的控制面内核：istiod 推送图、CRD/HTTPRoute 翻译、Ambient 多客户端、NACK/warming 责任与排障对齐。
【Linkerd】Gateway API 与多集群：GAPI 1.5.1 门与边界
钉清 Linkerd 2.20 支持的 Gateway API 1.2.1–1.5.1 版本门、mesh 路由与 Envoy Gateway 南北向分工、multicluster 共享 trust anchor 机制；不写 live 超前能力与未钉 GAPI 字段。
【Linkerd】选型收束与开放问题：排除树与系列边界关闭
用机制排除树收束何时不该跑 Linkerd；回收 istio-xds/16 的 Linkerd 叶；列出 native sidecar 与 Job、GAPI 双轨、与 Falco/Tetragon 联合 runbook 等开放问题；以 ADR 友好语言关闭续作边界。
【Envoy Gateway】选型收束与开放问题：排除树、南北向叶关闭与系列边界
用机制排除树收束何时不该跑 Envoy Gateway；回收 Cilium 16 与 Tetragon 16 的南北向悬空指针；列出 status 当 SLO、IR 对账、remote infra、与 Cilium 四元组联合 runbook 等开放问题；关闭本系列续作边界。
【Cilium / eBPF】Gateway API / 南北向边界：与本系列东西向焦点的分工
厘清 Cilium Gateway API 南北向入口与本系列东西向 eBPF 数据面的分工：能力边界、排障坐标分叉、加密与 KPR 组合风险；标明本系列刻意不写的 Gateway 全书内容。
【Envoy Gateway】南北向全景：缺口、五轴坐标系与 16 篇路线
相对 Gateway API 产品教程、Cilium 南北向边界、Envoy 消费侧与 istiod 翻译，钉清 Envoy Gateway v1.9.0 控制面内核缺口；定义附着/status、IR、xDS、Envoy 数据面、入口之后东西向五条轴，给出 16 篇阅读路线。
【Envoy Gateway】角色与附着：GatewayClass / Gateway / Route 各保证什么
钉清 Gateway API v1.6.1 角色分离在 Envoy Gateway v1.9.0 里的失败语义：parentRefs 与跨 namespace、ReferenceGrant 握手、Accepted 相对 Programmed / ResolvedRefs，以及 YAML 已 apply 仍无流量时该先查哪条条件。
【Envoy Gateway】Gateway API Translator 与 IR：对象如何变成 XdsIR / InfraIR
钉清 Envoy Gateway v1.9.0 为何用中间表示解耦 Gateway API 与 Envoy 资源树：XdsIR 与 InfraIR 的分工、Translate 的顺序与依赖，以及 status 为何必须在同一次翻译里计算。
【Envoy Gateway】HTTPRoute / GRPCRoute：匹配进入 RDS，阴影要靠 RouteRulesOverlap
钉 HTTPRoute/GRPCRoute 的附着、hostname、matches/filters/backendRefs 如何进入 RDS；对照 Gateway API v1.6.1 匹配优先级，以及 v1.9 RouteRulesOverlap 对同 listener 相同匹配的警告。
【Envoy Gateway】L4 路由：不升 v1.6 CRDs，TCP/UDP 会静默消失
钉 TCPRoute/UDPRoute/TLSRoute 在 Gateway API v1.6 的版本；说明 EG v1.9 只 reconcile v1，standard channel 停服 v1alpha2，以及失败表象是无流量而不是 HTTP 500。
【Envoy Gateway】Policy attachment：五类策略编译到哪一层，mergeType 挂错父资源会发生什么
把 SecurityPolicy、BackendTrafficPolicy、ClientTrafficPolicy、EnvoyExtensionPolicy、EnvoyPatchPolicy 钉到 IR/xDS 层；说明 v1.9 mergeType 只允许挂 xRoute，以及 Lua 默认关闭与 Patch 匹配旧 xDS 名如何表现为「策略写了不生效」。
【Envoy Gateway】排障坐标系：未 Accepted、空 IR、xDS NACK 与旧快照
按五轴映射 Envoy Gateway v1.9.0 南北向故障：status 未绿、Translator 产出空或错误 XdsIR、xDS NACK、Envoy 仍服务旧快照、入口之后的东西向 CNI；口诀是先点名轴，再下钻模块。
【Envoy Gateway】对照替代路径：Cilium Gateway、Istio、Ingress 与其他实现
从翻译内核与排障坐标对照 Envoy Gateway v1.9.0 与 Cilium Gateway、Istio/GAMMA、Ingress 注解模型，以及 Contour / NGINX Gateway Fabric 实现叶；机制差表，不做延迟排行榜。
【Envoy Gateway】东西向接缝：把失败交回 Cilium 五轴而不污染南北向坐标
请求离开 Envoy Gateway 之后，用北段/南段证据包和两套排障口令对接 Cilium v1.20.0 的 CNI/KPR/加密/Gateway 四元组；本系列不重写 identity 与 map。
Envoy Gateway / Gateway API：从 CR 附着到 xDS
补齐站内 Gateway API 产品教程与 Envoy 数据面消费侧之上的南北向控制面内核：附着与 status、Provider watch、IR 翻译、xDS 与 Infra、路由/TLS/L4/Policy 边界，并以排障与相对 Cilium Gateway / Istio / Ingress 的选型收束。
【Istio 控制面】VirtualService / mesh HTTPRoute → RDS：两条编译路径，一份路由表
拆解 istiod 的 RdsGenerator 如何把 VirtualService 与 Gateway API HTTPRoute（含 GAMMA mesh 模式）都编译成同一份内部路由模型，说明为何双轨输入会在同一 host 上产生冲突，以及两套 API 的合并顺序为何一个确定、一个未定义。