Caddy
Nätverk och webbdrift · Webbserver och omvänd proxy med automatisk HTTPS
Caddy är en webbserver och reverse proxy i en enda binär som hämtar och förnyar HTTPS-certifikaten automatiskt. Konfigureras i Caddyfile eller via ett JSON-API.
Envoy Proxy
Nätverk och webbdrift
Envoy är en öppen proxy för edge- och tjänstetrafik i molnmiljöer, byggd för att konfigureras dynamiskt via xDS-API:erna och utökas med filter i Wasm, Lua eller som externa processer. Samma motor ligger till grund för flera gateways och service meshes.
Betyg 87 av 100 Preliminär (källbaserad)
Läs bedömningenAPI · Officiellt
Officiell dokumentation för admin- och xDS-API.
Källa: https://www.envoyproxy.io/docs/envoy/latest/operations/admin
Kontrollerat:
MCP · Ej hittat
Ingen MCP-server för Envoy belagt.
Källa: GitHub-sökning 'envoy mcp server'
Kontrollerat:
Bedömning
Så bedömer viTotalbetyg
87 av 100
Preliminär (källbaserad)
-
Öppenhet och kontroll
Apache-2.0 verifierad i repots LICENSE-fil; öppen kodbas under CNCF-umbrellan.
-
Funktionell passform
Fyller moln-/mikrotjänstsidan av natverk-webb-kategorin och är branschstandard för service mesh och API-gateways; överdimensionerad för enklest möjliga labb-uppsättningar.
-
Dataflytt och interoperabilitet
Containerbaserad självhosting är enkel och xDS ger dynamisk konfiguration utan omstart; kräver dock egen kontrollplan för full dynamik.
-
Mognad och trygghet
Branschstandard med mycket aktiv utveckling; officiella dokument och repo verifierade 2026-10-22.
-
Framtidskraft
Kärnkomponent i service mesh- och gateway-ekosystemet (t.ex. som byggblokk i MCP-gateways) med starkt ekosystem.
-
Drift och införande
Komplex konfiguration och flera rörliga delar; admin-porten saknar inbyggd autentisering och ska bindas internt — tydlig driftskostnad.
-
Kostnadsbild
Helt fritt under Apache-2.0; inga licenskostnader.
-
Svensk användbarhet
Dokumentation och community är engelskspråkiga; inget svenskt språkstöd belagt i källorna.
Om Envoy Proxy
Envoy är en högpresterande proxy i C++ som hanterar trafik på både L4 och L7: den terminerar TLS och mutual TLS, balanserar last över upstream-kluster och ger djup insyn med konsekvent statistik, åtkomstloggar och distribuerad spårning genom varje hopp. Det utmärkande draget är den dynamiska konfigurationen: lyssnare, kluster och policyer kan ändras i löpning via xDS-API:erna över REST eller gRPC, eller från filsystemet, utan omstarter och utan att pågående anslutningar bryts.
Trafikvägen är utbyggbar utan att ni förgrenar kodbasen: filter i Wasm och Lua, dynamiska moduler i Go eller Rust, eller out-of-process external processing för allt från autentisering till AI-skyddsräcken. Säkerhetsfiltren omfattar JWT-autentisering, RBAC och extern auktorisering, och AI-trafik – strömmande LLM-svar, långa agentanslutningar och lastbalansering mot inferensbackends – behandlas som förstaklassens trafik.
Envoy byggdes ursprungligen hos Lyft på erfarenhet från NGINX, HAProxy och hårdvarulastbalanserare och distribueras under Apache-2.0 som CNCF-värdat projekt. Samma motor driver separata projekt som Envoy Gateway och Envoy AI Gateway samt flera service meshes, så ni får motor och kontrollplan som två olika val.
Användning
Passar för
- Terminera TLS och lastbalansera HTTP- och gRPC-trafik mot flera backendkluster med routing som uppdateras löpande via xDS
- Köra en edge-gateway med JWT-autentisering, RBAC och extern auktorisering som filter i trafikvägen
- Samla konsekvent L7-telemetri – statistik, åtkomstloggar och distribuerad spårning – över alla tjänster som trafficen passerar
- Bygga anpassad trafiklogik med Wasm- eller Lua-filter, eller external processing, utan att förgren Envoy-källkoden
Passar mindre bra för
- Om ni vill ha en klassisk lastbalanserare med en enda konfigfil och snabb install – HAProxy eller nginx är enklare att komma igång med
- Små team utan driftkompetens kring lyssnare, kluster och filterkedjor – konfigurationsytan är stor och kräver förståelse för arkitekturen
- Om ni söker en webbserver för statiskt innehåll – Envoy är en ren proxy och ger inget sådant ut ur lådan
Styrkor och begränsningar
Styrkor
- Dynamisk omkonfiguration via xDS-API:erna (REST/gRPC och filsystem) utan omstarter eller avbrutna anslutningar
- Utbyggbar trafikväg: Wasm- och Lua-filter, dynamiska moduler i Go/Rust samt out-of-process external processing
- Djup L7-observability med konsekvent statistik, åtkomstloggar och inbyggd distribuerad spårning i varje hopp
- Beprövad C++-motor under kända gateways och meshes; Apache-2.0 och CNCF-värdat
- AI-trafik som förstaklass: strömmande LLM-svar, långa anslutningar och lastbalansering mot inferensbackends
Begränsningar
- Stor konfigurationsyta: ni arbetar med lyssnare, kluster och filterkedjor, och de flesta driftsätter Envoy via en gateway eller ett kontrollplan snarare än rå YAML
- Ingen inbyggd grafisk administration – styrning sker via API:er och kontrollplan som ni själv väljer och driver
- Motor och omgivning är separata beslut: Envoy Gateway, AI Gateway och meshes är egna projekt med egen livscykel
- Kompetenskravet ligger högre än för enkla lastbalanserare; feltunade filterkedjor slår direkt mot trafiken
Skärmbilder
7 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.
-
Rutterna i drift: /api till API-servrarna, /intranat till intranätet och portalens sidor jämnt fördelade på webb-01 och webb-02 -
Konfigurationen: versionen, valideringen och ruttabellen som pekar ut de tre klustren -
Översikt: versionen, lyssnaren på port 10000, fem friska servrar och anropen per kluster -
Klustren: lastbalansering per tjänst, anrop per server och aktiva hälsokontroller -
Trafikräknarna: anrop och svarskoder på lyssnaren, och hur många anrop varje kluster tog emot -
Åtkomstloggen visar varje anrop med svarstid, vilken server som svarade och vilken rutt som matchade -
Admin-gränssnittet: kommandon för kluster, konfigurationsdump, statistik och loggnivå
Tekniska resurser
Alternativ
Wireshark är en fri och öppen nätverksprotokollanalysator som fångar trafik från nätverksgränssnitt och tolkar paketen lager för lager med kraftfulla visningsfilter.