# 网关API概述
Gateway API是Kubernetes官方社区主导的下一代路由与负载均衡标准API，用于替代传统Ingress，统一定义集群南北向、东西向流量接入、路由分发与流量治理规则，是云原生网关的标准化配置底座。
相比传统Ingress，Gateway API具备多租户隔离、精细化路由、多协议统一管理、扩展性更强、语义更清晰等优势，是云原生场景下流量网关的主流演进方向。
在CCE集群中，您可以安装[Envoy Gateway](https://support.huaweicloud.com/usermanual-cce/cce_10_1155.html)插件，使用基于Envoy实现的Gateway API方案。
#### 核心概念
- GatewayClass（基础设施层）：类似IngressClass定义了网关的控制器类型。
- Gateway（集群运行层）：配置具体的网关实例，比如监听的端口（如 80 或 443）、端口的协议和配置的证书等。
- HTTPRoute（业务应用层）：定义具体的流量路由规则（比如路径、Header、流量权重、查询参数等），并绑定到后端Service。
 
#### 工作原理
Envoy Gateway的工作原理如下：
1. 安装Envoy Gateway插件后，集群中会创建对应的GatewayClass。
2. 用户创建Gateway API资源（如Gateway、HTTPRoute）。
   1. 用户在创建Gateway时会声明属于哪个GatewayClass，并定义自己的行为，例如监听80端口处理HTTP流量。
   
   2. 用户创建HTTPRoute路由规则时，会绑定到具体的Gateway实例，定义外部请求到后端服务的完整路由规则。
    
3. Envoy Gateway控制器持续监听用户创建的Gateway API资源，当检测到变化时将会执行以下动作：
   1. 根据Gateway的规格说明，在集群中动态创建相应的基础设施：部署Envoy Proxy实例，并创建一个类型为LoadBalancer的Service作为流量入口。
   
   2. 根据Gateway和HTTPRoute生成配置，动态下发至Envoy Proxy实例。
    
4. 外部流量通过LoadBalancer将请求转发到Envoy Proxy实例，然后经过路由规则，继续将请求转发访问到后端服务。
图1Envoy Gateway工作原理   
![](https://support.huaweicloud.com/usermanual-cce/zh-cn_image_0000002583302836.png "点击放大")
#### 相关文档
- [通过Envoy Gateway提供服务访问](https://support.huaweicloud.com/usermanual-cce/cce_10_1147.html)
- [通过Envoy Gateway配置限流](https://support.huaweicloud.com/usermanual-cce/cce_10_1157.html)
- [Envoy Gateway与NGINX Ingress功能对比](https://support.huaweicloud.com/usermanual-cce/cce_10_1148.html)
- [NGINX Ingress迁移至Envoy Gateway](https://support.huaweicloud.com/usermanual-cce/cce_10_1149.html)