原理预计 30 分钟
南北流量：Ingress、Gateway API 与出口治理
流量从集群外进来的几种正规入口，以及出方向该不该管、怎么管。
学完这节你能做到
- 说出 Ingress 与 Gateway API 的能力差异和迁移路径
- 规划入口层：LB VIP、Ingress 控制器副本、证书从哪来
- 给出限制 Pod 出网的两种做法及其代价
建议先学跳过这几节会看不懂本节的部分推导
正文待编写以下是本节已定稿的小节大纲
- 1Ingress API 与 Ingress Nginx 的位置
- 2Gateway API：角色分离与更强的路由能力
- 3证书：cert-manager 的签发与自动续期
- 4Egress：默认全放开的风险
- 5Egress Gateway 与固定出口 IP
- 6推理网关（Inference Gateway）这类新场景
延伸资料
- ·The Kubernetes Networking Guide ↗
- ·k8s-in-action
network/ingress-nginx/SKILL.md - ·k8s-in-action
network/istio/README.md - ·k8s-in-action
network/cert-manager/SKILL.md