Kubernetes 中 Service 和 Pod 默认仅集群内可访问，NodePort/LoadBalancer 存在仅支持四层负载均衡、每个服务需单独创建负载均衡器、依赖云厂商等限制。Ingress 作为统一流量入口，提供七层负载均衡，可复用单个负载均衡器和 IP 服务多个 Service，支持基于 Host 和 URL 的路由，并附加授权、限流、SSL 等功能。Ingress 需配合 Ingress Controller（如 Nginx Ingress Controller）生效，后者根据 Ingress 规则生成 nginx.conf 并重载。