Contour
Ingress controller basato su Envoy, il cui punto di forza non sono le prestazioni ma il fatto che più team possano condividere un dominio senza poter dirottare le rotte altrui.
La risorsa Ingress standard ha un difetto di progettazione che emerge solo in un cluster con molti team: chiunque possa creare un Ingress nel proprio namespace può rivendicare qualsiasi percorso su qualsiasi host, compreso /login sul dominio principale dell'azienda. Nulla nel modello lo impedisce. Il tipo di risorsa di Contour, HTTPProxy, introduce invece la delega: l'amministratore del cluster possiede la radice del dominio e delega esplicitamente i sottoalberi ai namespace, che non possono uscire dal proprio mandato. Con esso arrivano suddivisione ponderata del traffico, routing basato sugli header e rate limiting come campi veri e propri, non come un sacco di annotazioni. Envoy gestisce il data path e viene configurato dinamicamente, senza riavvii.