以入站模式

Ingress Mode（入站模式）是云原生架构中容器网络的一种关键流量入口机制，其核心在于将外部网络请求直接映射到后端容器实例，而非经过传统的负载均衡器（LB）或网关层。该模式通常结合 Service Mesh 或高级 Ingress Controller 实现，通过 Sidecar 代理或内置路由逻辑，在容器内部处理流量分发、认证与限流。它代表了从“全局负载均衡”向“细粒度、应用级流量控制”的演进，旨在解决传统 LB 在微服务场景下难以实现动态路由、多租户隔离及复杂协议处理的痛点。

在现代云原生计算架构中，Ingress Mode 扮演着连接外部世界与内部微服务集群的“智能网关”角色。它不仅是流量进入系统的唯一入口，更是实现服务发现、安全策略（如 mTLS）、可观测性及弹性伸缩的关键枢纽。相较于传统模式，Ingress Mode 能够深度集成到容器生命周期管理中，支持动态重平衡与故障转移，极大地提升了云服务的敏捷性与稳定性。其生态地位体现在它是构建高可用、高安全微服务架构的基石，广泛应用于 Kubernetes 集群、Serverless 平台及混合云环境中，是云厂商提供 PaaS 服务时不可或缺的网络组件。