Envoy is een open-source proxy voor edge- en servicetraffic, gebouwd voor cloud-native applicaties. Hij draait naast applicaties of als gateway en regelt netwerk en observability op één plek. Envoy ondersteunt HTTP/2, HTTP/3 en gRPC, load balancing met retries, circuit breaking en rate limiting, TLS-terminatie, mutual TLS, JWT-authenticatie en externe autorisatie. Via de xDS-API's kunnen beheerders routing en beleid tijdens runtime aanpassen zonder herstart, en met Wasm, Lua of dynamische modules is hij uit te breiden. Envoy dient als data plane van service meshes en als basis van gateways zoals Envoy Gateway. Het is software die u zelf uitrolt en beheert.
Envoy is oorspronkelijk gebouwd bij Lyft en is nu een graduated project van de Cloud Native Computing Foundation, met het auteursrecht bij de Envoy Project Authors onder de Linux Foundation. Omdat er geen door een leverancier gehoste dienst is, blijven verkeer en configuratie in de infrastructuur waar u Envoy draait, ook in EU-datacenters. Een Europese organisatie bepaalt zo zelf waar data stroomt, in ruil voor het zelf beheren van de proxy.