系列导读你现在看到的是《Envoy 网关与七层代理：从入门到生产化进阶实践》的第7/10篇，当前这篇会重点解决：一次讲清 Envoy 在 K8s 中的两种主流玩法，并给出可复用的部署模板。上一篇回顾：第 6 篇《可观测性三件套：Envoy 的日志、指标与分布式追踪》主要聚焦 用一套配置打通日志、指标和追踪，让 Envoy 成为可观测性数据的中枢。 下一篇预告：第 8 篇《Envoy 生产化部署：性能调优、高可用与资源管理》会继续展开 把 Envoy 从玩具变成生产级网关，这篇调优指南帮你省下 80% 的踩坑时间。全系列安排Envoy 初探：为什么它是云原生时代的七层网关首选？Envoy 核心配置详解：Listener、Cluster 与 Route 的三角关系动态配置革命：Envoy xDS 协议与控制面集成实战七层路由的艺术：Envoy 的 HTTP 路由、重试与限流策略Envoy 安全加固：TLS 终止、mTLS 与 RBAC 访问控制可观测性三件套：Envoy 的日志、指标与分布式追踪Envoy 与 Kubernetes 深度集成：Ingress Gateway 与 Sidecar 模式（本文）Envoy 生产化部署：性能调优、高可用与资源管理Envoy 排错实战：从 502 到性能瓶颈的排查路线图Envoy 生态展望：与 Istio、API Gateway 的协同与未来趋势导语：从可观测性到