在kubernetes中，Ingress是一种资源对象，它定义了从集群外部到集群内部服务的HTTP(S)路由规则。
- 简单来说，Ingress提供了一种将外部网络请求转发到集群内不同Service的方式，并
可以根据URL、主机名或其他HTTP元数据进行路由决策。 - Ingress控制器是实现这些功能的实际组件，它会监听Ingress资源对象的变化，并根据Ingress中的配置生产相应的反向代理规则。
- 例如，通过Ingress，您可以设置规则，使得来自特定域名的请求被转发到特定的Service，或者基于路径前缀匹配不同的后端服务。
使用Ingress的主要优点包括：
- 统一入口点：通过单一IP地址或DNS名称对外暴露多个服务。
- 路由与重定向：支持基于URL路径、主机名、TLS终止等条件动态路由流量。
- 负载均衡：Ingress Controller通常集成有负载均衡器的功能，可以对后端Service执行负载均衡操作。
- SSL/TLS管理：支持自动证书管理，如Let’s Encrypt，以及自定义证书配置HTTPS服务。
综上所述：
常见的Ingress控制器实现有Nginx Ingress Controller、Traefik、HAProxy Ingress Controller、Kong Ingress Controller等。这些控制器通常结合了开源的反向代理服务器软件（如Nginx、Traefik或HAProxy），并提供了与kubernetes API集成的能力，以自动化的管理和更新其代理配置。