Envoy

Envoy est un proxy réseau open-source conçu pour opérer en tant qu’edge proxy et bus de communication pour architectures distribuées modernes. Utilisé dans les environnements microservices et mobiles, Envoy traite le routage de flux réseau tout en gérant la sécurité et le découpage applicatif. Cet outil s’adresse aux développeurs et opérateurs en vue d’assurer les échanges entre services, surveiller le trafic et automatiser la gestion de la connectivité. Envoy fonctionne dans des contextes où la flexibilité du réseau est essentielle.

Pour un service web déployé dans un environnement cloud, l’intégration d’Envoy permet de gérer la discovery services et l’équilibrage des charges entre conteneurs. Lors de changements de trafic, le proxy ajuste le routage sans intervention manuelle, isole les erreurs grâce au circuit breaking et collecte des métriques détaillées. Les équipes disposent ainsi de la capacité à surveiller la disponibilité du service, la scalabilité réseau et d’analyser les performances selon les contraintes d’architecture.

Son architecture proxy HTTP L7 prend en charge HTTP/1.1, HTTP/2, gRPC et HTTP/3 (en version alpha), ce qui réduit les points de friction lors de la migration d’applications. Envoy gère la configuration dynamique avec les APIs xDS et intègre des mécanismes comme l’équilibrage incluant retries automatiques, la limitation globale du débit, le circuit breaking et la health check active ou passive. Le monitoring utilise statsd ainsi que des connecteurs avec distributed tracing pour fournir le niveau d’observability nécessaire aux opérations réseau.

Sur un projet mobile, Envoy Mobile est utilisé pour le suivi de la qualité de service sur iOS et Android, la gestion de la sécurité TLS 1.3, le gRPC streaming et l’analyse en temps réel. Les informations sont centralisées et les déploiements peuvent incorporer du routage dynamique, avec granularité des logs pour la recherche post-incident. À partir de 2023, Envoy Mobile gère le debug réseau sur les réseaux mobiles en conditions réelles.