入口5 条

eBPF 数据面的 CNI：网络策略、kube-proxy 替换、Gateway API 与跨集群互联都在一套里。

出站长连接把流量拉进内网：不用公网 IP、不开路由器端口，代价是入口归 Cloudflare。

替代 ngrok

Envoy 官方的 Gateway API 实现：把 Gateway / HTTPRoute 翻译成 Envoy 配置。

曾经的事实标准入口控制器。2026-03 已退役，不再有版本与安全补丁。

配置来自 provider 的反向代理：K8s Ingress / CRD / Gateway API 都认，内置 ACME 签证书。