Traefik
Cloud-nativer Reverse Proxy und Ingress Controller — Emile Vauge, 2015 (Containous, heute Traefik Labs). Automatische Konfiguration per Provider-Discovery (Docker-Labels, K8s, Consul, etcd).
Geschrieben in Go. Eingebaute Let's-Encrypt-Integration (ACME), HTTP/2 + HTTP/3, gRPC, TCP/UDP-Lastverteilung. Traefik Hub ist die verwaltete Control Plane. Traefik Mesh (leichtgewichtiger Service Mesh ohne Sidecars).
Standard-Ingress-Controller in k3s, beliebt in Docker-Compose-Stacks. Konkurrenz: Nginx Ingress, HAProxy, Envoy + Gateway API, Kong. Traefik gewinnt bei kleinen bis mittleren Teams, die „es soll einfach funktionieren" wollen.