Envoy
Proxy L7 de alto desempenho, criado por Matt Klein na Lyft em 2016 e graduado na CNCF em 2018. É o data plane padrão em service meshes (Istio, Consul Connect, Open Service Mesh).
Escrito em C++ pelo desempenho, com uma API de streaming gRPC (xDS) para configuração dinâmica. Recursos: HTTP/1, HTTP/2, HTTP/3 (QUIC), gRPC, observabilidade (métricas, tracing e logs de acesso), circuit breakers, retry, limitação de taxa e mTLS. Roda como sidecar (um por pod) ou como gateway de borda. Desdobramentos modernos: Envoy Gateway (CNCF), Envoy Mobile (no celular) e filtros WASM para lógica customizada. Concorrentes: HAProxy (mais rápido em balanceamento simples) e Nginx (mais comum na borda).