Ingress 提供从集群外部到集群内服务（service）的 HTTP 和 HTTPS 路由。 流量路由由 Ingress 资源所定义的规则来控制。

下面是 Ingress 的一个简单示例，可将所有流量都发送到同一 Service：

通过配置，Ingress 可为 Service 提供外部可访问的 URL、对其流量作负载均衡、 终止 SSL/TLS，以及基于名称的虚拟托管等能力。 Ingress 控制器 负责完成 Ingress 的工作，具体实现上通常会使用某个负载均衡器， 不过也可以配置边缘路由器或其他前端来帮助处理流量。

参考：https://kubernetes.io/zh-cn/docs/concepts/services-networking/ingress/

典型的Ingress 控制器有 ingress-nginx ，Istio Ingress（一个基于 Istio 的 Ingress 控制器），用于 Kubernetes 的 Kong Ingress 控制器（一个用来驱动 Kong Gateway 的 Ingress 控制器）

参考：https://kubernetes.io/zh-cn/docs/concepts/services-networking/ingress-controllers/