タグ: #envoy
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 16 件
ambient に移行すると EnvoyFilter は静かに無視される — Istio 1.30 の TrafficExtension が埋めた穴、埋まらなかった穴
ambient モードへの移行を阻む本当の障壁は、リソースではなく拡張性です。Istio公式のマイグレーション文書は、EnvoyFilterがwaypointでサポートされておらず、移行後は「静かに無視される」こと、代替がなければ「マイグレーションのブロッカー」になることを、はっきりと書いています。2026年5月18日に出たIstio 1.30は、この穴を狙ってTrafficExtension APIを導入しました — Wasm と L
2026-07-16 · 26 分で読めます #kubernetes#istio#service-mesh#envoy#ambient-meshEmissary-ingress(Ambassador)完全ガイド: APIゲートウェイ型Ingressのすべて
Envoyベースのapiゲートウェイ型Ingressコントローラーである Emissary-ingress(旧 Ambassador)を、アーキテクチャから Mapping CRD、認証、レートリミット、カナリアリリース、Gateway APIサポートまで深く解説します。単純な Ingress との違い、Contour との比較、実践的なデプロイと運用チューニング、トラブルシューティングまで一度に整理します。
2026-06-14 · 27 分で読めます #emissary-ingress#ambassador#envoy#api-gateway#kubernetesEnvoy Gateway ディープダイブ: Gateway API リファレンス実装を読み解く
Ingress API が凍結され、Gateway API が標準の後継として定着した 2026 年。Envoy コミュニティ自身が手がけたリファレンス級の実装である Envoy Gateway を、アーキテクチャから実践的な YAML、ポリシー拡張、Ingress からの移行、運用チューニングまで深く掘り下げます。
2026-06-14 · 26 分で読めます #envoy-gateway#gateway-api#envoy#kubernetes#ingressContour 完全ガイド - Envoy ベースの Ingress と HTTPProxy で Kubernetes トラフィックを扱う
Contour は Envoy をデータプレーンとして使う Kubernetes イングレスコントローラーです。HTTPProxy CRD、委譲によるマルチテナンシー、Gateway API サポートまで実践例とともに整理します。運用チューニングとトラブルシューティングのノウハウも盛り込みました。
2026-06-14 · 25 分で読めます #contour#envoy#ingress#kubernetes#httpproxyIstioトラフィック管理の実践 — VirtualServiceからカナリア自動化まで
IstioトラフィックAPIの関係図から、ヘッダー・重み付けルーティング、FlaggerとArgo Rolloutsによるカナリア自動化、ミラーリング、フォールトインジェクション、サーキットブレーカーの設定値算定まで、実践的なYAMLで整理します。リトライストームやタイムアウトの入れ子といった落とし穴と503デバッグフローも扱います。
2026-06-13 · 26 分で読めます #istio#virtualservice#canary#traffic-management#kubernetesCiliumネットワークポリシー実践 — L3からL7、DNSまでゼロトラストの実装
k8s NetworkPolicyの限界を超え、CiliumNetworkPolicyでL3/L4/L7とDNSベースのegressまで制御する実践ガイドです。デフォルト拒否への移行4段階ロードマップ、Hubbleベースのポリシー作成ワークフロー、よくある落とし穴とコンプライアンス隔離シナリオまでYAML中心に扱います。
2026-06-13 · 20 分で読めます #cilium#network-policy#zero-trust#kubernetes#securityAPI GatewayでのOIDCトークン検証 — Istio、Envoy、Gateway API実践
エッジで検証するかサービスで検証するか。Envoy jwtauthnフィルターの詳細設定、Istio RequestAuthenticationとAuthorizationPolicyの組み合わせ、JWKSキャッシングと障害モード、audience戦略、トークン伝播とtoken exchangeまで、API Gateway層のOIDCトークン検証を実践的なYAMLとともに整理します。KongとAPISIXの比較、Gateway API時
2026-06-12 · 24 分で読めます #istio#envoy#jwt#oidc#api-gateway2026年のサービスメッシュ — Istio Ambient / Linkerd 3 / Cilium Mesh / Consul Connect / Kuma 徹底比較(サイドカーは死んだのか)
サービスメッシュは2018-2020年のサイドカー黄金期を経て、2024-2026年に激しい再編を迎えた。Istio Ambient が GA となりサイドカーレス Istio が現実になり、Linkerd 3 は一部機能を有料エディションに移して論争を起こし、Cilium は Isovalent とともに Cisco に買収されて eBPF メッシュを加速し、HashiCorp は IBM に買収されて Consul Connect
2026-05-16 · 29 分で読めます #service-mesh#istio#linkerd#cilium#consulリバースプロキシ & エッジサーバー 2026 完全ガイド - nginx · Caddy · Traefik · HAProxy · Envoy · OpenResty · Pingora · FrankenPHP 徹底解剖
2026年のリバースプロキシとエッジサーバーをフルスタックで解剖。nginx 1.27 と freenginx フォーク騒動、Caddy 2.8 の自動 HTTPS、Traefik 3 の動的ルーティング、HAProxy 3.x の L4/L7、Envoy 1.32 サービスメッシュデータプレーン、OpenResty Lua、Cloudflare Pingora の Rust 書き直し（日数兆リクエスト処理）、FrankenPHP、K8
2026-05-16 · 32 分で読めます #reverse-proxy#nginx#caddy#traefik#haproxyネットワーキング 2026 完全ガイド - Cilium・WireGuard・Tailscale・Nebula・Istio・Envoy・Cloudflare Tunnel 徹底分析
2026年5月時点の本番ネットワーキングスタックを最後まで見る。eBPFベースのK8sネットワーキング(Cilium、Calico eBPF、Antrea)、オーバーレイVPN(WireGuard、Tailscale、Nebula、ZeroTier、Twingate、OpenZiti)、サービスメッシュ(Istio ambient、Linkerd 2.16、Consul Connect、Kuma)、L7プロキシ/ゲートウェイ(Envoy
2026-05-16 · 25 分で読めます #networking#cilium#ebpf#wireguard#tailscaleService Mesh 完全解剖 — Envoy、Istio、Linkerd、Cilium eBPF、Ambient Mesh、xDS/mTLS まで
Sidecar プロキシはなぜ登場し、なぜ今捨てられつつあるのか。Envoy 内部構造、xDS API フロー、mTLS ハンドシェイク、Ambient Mesh の Ztunnel、Cilium eBPF の Sidecar-less メッシュまで一気に。
2026-04-15 · 13 分で読めます #service-mesh#envoy#istio#linkerd#ciliumAPI Gateway完全ガイド2025：Kong、Envoy、AWS API Gateway、認証/レートリミット/モニタリング
API Gatewayの全て！Kong vs Envoy vs AWS API Gateway vs Traefik比較、ルーティング/認証(OAuth2/JWT/API Key)、レートリミット(Token Bucket/Sliding Window)、リクエスト変換、キャッシング、モニタリング、カナリアデプロイ、GraphQL Gateway、APIバージョニング戦略。
2026-04-14 · 22 分で読めます #api-gateway#kong#envoy#aws-api-gateway#rate-limitingService Mesh完全ガイド2025: Istio vs Linkerd, mTLS, トラフィック管理, Observability
Service Meshのすべて！Istio vs Linkerd比較、Envoyサイドカープロキシ、mTLS自動暗号化、トラフィック管理（カナリア/ミラーリング/サーキットブレーカー）、Observability（メトリクス/トレーシング/ロギング）、Gateway API、Ambient Mesh、本番運用ベストプラクティス。
2026-04-13 · 25 分で読めます #service-mesh#istio#linkerd#mtls#traffic-managementサービスメッシュ(Service Mesh)実践ガイド: Istio·Envoy·Linkerd基盤mTLS·トラフィック管理·可観測性確保
サービスメッシュのコア概念（データプレーン/コントロールプレーン）からIstioアーキテクチャ（Istiod、Envoyサイドカー）、VirtualService·DestinationRule、トラフィック分割、サーキットブレーカー、mTLS設定、Linkerd比較、Ambient Mesh（サイドカーレス）、性能オーバーヘッド分析、可観測性（Kiali、分散トレーシング）、サイドカーインジェクション障害·証明書ローテーション失敗対応
2026-03-12 · 14 分で読めます #architecture#service-mesh#istio#envoy#linkerdAPIゲートウェイパターンとBFF設計：Kong・Envoy・GraphQL Federationの実践実装
APIゲートウェイパターンとBFF（Backend for Frontend）アーキテクチャを深層分析します。Kong、Envoy、GraphQL Federationの長所と短所の比較、認証・レートリミッティング・ルーティングの実装、本番運用戦略を実践コードとともに解説します。
2026-03-08 · 37 分で読めます #architecture#api-gateway#bff#kong#envoyCilium Service Mesh：eBPFベースのサイドカーレスサービスメッシュ構築・運用ガイド
Cilium Service MeshのeBPFベースサイドカーレスアーキテクチャ、Envoy統合、mTLS設定、L4/L7トラフィック管理、既存のIstioとの性能比較、そしてプロダクション運用トラブルシューティングまでを網羅する総合ガイド。
2026-03-07 · 22 分で読めます #kubernetes#cilium#service-mesh#ebpf#sidecarless