Traefik
Proxy reverso e ingress controller cloud-native — Emile Vauge, 2015 (Containous, hoje Traefik Labs). Configuração automática por descoberta de providers (labels do Docker, K8s, Consul, etcd).
Escrito em Go. Integração nativa com Let's Encrypt (ACME), HTTP/2 + HTTP/3, gRPC e balanceamento de carga TCP/UDP. O Traefik Hub é o plano de controle gerenciado. O Traefik Mesh é um service mesh leve, sem sidecar.
É o ingress controller padrão do k3s e popular em stacks de Docker Compose. Concorrentes: Nginx Ingress, HAProxy, Envoy + Gateway API, Kong. O Traefik leva vantagem em times pequenos e médios que querem algo que "simplesmente funcione".