#介绍

#介绍 Ingress Gateway

Ingress Gateway 作为外部流量进入服务网格的安全入口，提供：

• 网格边缘的集中流量管理
• 高级 L4/L7 协议支持
• 解耦的流量路由规则管理
• 增强的可观测性和安全控制

与 Kubernetes Ingress 不同，它在保持运维灵活性的同时，实现了具备服务网格能力的细粒度流量路由。

#优势

• 双层架构
  Tier1 管理外部暴露规则，Tier2 负责服务级路由，避免基础设施与应用团队间的规则冲突

• 协议灵活性
  支持 HTTP/HTTPS/TCP 流量及双向 TLS 加密

• 流量治理
  支持金丝雀发布和入口流量的服务路由

• 运维解耦
  将基础设施路由（Tier1）与业务路由（Tier2）管理分离

#场景

• 混合云流量管理
  多云部署的统一入口

• 安全敏感暴露
  在边缘执行 WAF 策略和限流

• 金丝雀发布协调
  结合网关和服务路由实现分阶段发布

• 多团队环境
  DevOps 管理 Tier1，应用团队控制 Tier2 配置

#限制

• 需要在边缘部署 Envoy proxy
• Tier1-Tier2 层级需预定义网络拓扑
• L7 功能需选择 HTTP/HTTPS 协议
• TLS 终止配置与服务策略分开管理