Contour
Controlador de ingreso construido sobre Envoy, cuyo propósito no es el rendimiento sino permitir que múltiples equipos compartan un dominio sin poder secuestrar las rutas de los demás.
El recurso estándar Ingress tiene un defecto de diseño que se nota en un clúster con muchos equipos: quien cree un Ingress en su propio espacio de nombres puede reclamar cualquier ruta y anular la de otros. Contour soluciona esto con HTTPProxy (un CRD mejorado) y delegación explícita: un equipo dice "las rutas bajo /mi-app son responsabilidad del espacio de nombres acme", y solo ese espacio puede crear rutas en esa rama. Multitenencia real en lugar de un festín de rutas anuladas.