Ingress 公开了从集群外部到集群内服务的 HTTP 和 HTTPS 路由。流量路由由 Ingress 资源上定义的规则控制。

pod的IP以及service IP只能在集群内访问，如果想在集群外访问kubernetes提供的服务，可以使用nodeport、proxy、loadbalacer以及ingress等方式，由于service的IP集群外不能访问，就使用ingress方式再代理一次，即ingress代理ser...

当前 nginx ingress 在云 CLB 接入的时候，使用了 4 层的 CLB 侦听，这样本身是合理的。但有些云产品功能却无法在四层下工作，如：证书绑定，WAF 等。