Contour
Un contrôleur Ingress construit sur Envoy, dont l'intérêt n'est pas la performance mais le fait que plusieurs équipes peuvent partager un domaine sans pouvoir détourner les routes des autres.
La ressource Ingress standard a un défaut de conception qui n'apparaît que dans un cluster à nombreuses équipes : quiconque a le droit de créer un Ingress dans son propre namespace peut revendiquer n'importe quel chemin sous n'importe quel hôte, y compris /login sur le domaine principal de l'entreprise. Rien dans le modèle ne l'empêche. Le type de ressource propre à Contour, HTTPProxy, introduit à la place la délégation : un administrateur du cluster possède la racine du domaine et délègue explicitement des sous-arborescences à des namespaces, qui ne peuvent pas sortir de leur mandat. S'y ajoutent la répartition pondérée du trafic, le routage par en-têtes et la limitation de débit sous forme de vrais champs plutôt que d'un sac d'annotations. Envoy gère le chemin des données et se configure dynamiquement, sans redémarrage.