Ingress-контроллер
Компонент, который направляет входящий HTTP(S)-трафик снаружи к нужному сервису кластера Kubernetes по правилам (хост, путь). Объект Ingress описывает правила, а контроллер (nginx, Traefik) — это прокси, который их исполняет.
Объект Ingress — лишь набор правил («трафик на shop.example.com → сервис A, /api → сервис B»), сам по себе он ничего не делает. Ingress-контроллер — работающий обратный прокси (nginx, Traefik, HAProxy), который читает все объекты Ingress и настраивается по ним. Обычно он же берёт на себя TLS-терминацию, виртуальные хосты и маршрутизацию по путям. Выигрыш: одна внешняя точка входа (один балансировщик/IP) для многих сервисов вместо публичного IP на каждый. Ограничение: Ingress ориентирован на HTTP/HTTPS и довольно скромен по возможностям — его преемник Gateway API выразительнее и не привязан к протоколу.