Internet Gateway (IGW)

Internet Gateway（互联网网关）在云原生架构中扮演‘出口’角色，是容器网络（如 Kubernetes CNI）与外部互联网之间的唯一逻辑通道。它不同于传统的物理路由器，通常由云服务商（如 AWS VPC 网关、阿里云 NAT 网关）或容器编排平台托管，通过软件定义网络（SDN）技术实现。其核心功能包括将私有 IP 地址转换为公有 IP 地址（NAT），过滤入站流量，并作为容器服务访问外部资源（如公共镜像仓库、CI/CD 服务）的必经之路。

在现代云原生计算架构中，Internet Gateway 是保障容器应用对外通信安全与可达性的基石。随着容器化应用的普及，其生态地位日益凸显，从基础的 NAT 功能演变为集安全组、流量整形、DNS 解析于一体的智能网关。它解决了容器集群内部私有网络无法直接访问公网的痛点，是构建高可用、高安全云基础设施的必要环节，广泛应用于微服务架构、DevOps 流水线及混合云部署场景。