Ingress controller
Dışarıdan gelen HTTP(S) trafiğini kurallara (host, path) göre bir Kubernetes kümesindeki doğru servise yönlendiren bileşen. Ingress nesnesi kuralları tarif eder; Ingress controller (nginx, Traefik) bunları uygulayan gerçek proxy'dir.
Mekanik: bir Ingress nesnesi yalnızca bir kural kümesidir ("shop.example.com trafiği → servis A, /api → servis B"); kendi başına hiçbir şey yapmaz. Ingress controller ise tüm Ingress nesnelerini okuyup kendini buna göre yapılandıran çalışan ters proxy'dir (nginx, Traefik, HAProxy). Genellikle TLS sonlandırmayı (HTTPS'i çözmeyi), sanal host'ları ve path tabanlı yönlendirmeyi de üstlenir. Kazanç: servis başına bir genel IP yerine birçok servis için tek bir dış giriş noktası (tek yük dengeleyici/IP). Sınırlama: Ingress HTTP/HTTPS'e odaklıdır ve sınırlı bir özellik kümesi sunar; haleflerinden Gateway API daha anlatımlı ve protokolden bağımsızdır. Bir kümedeki web servislerini dışarı açmanın standart yoludur.