Ingreso: HTTP y TLS en el clúster
Ingress es un objeto API que describe las reglas de enrutamiento HTTP(S) (host, ruta) a Servicios. Se debe ejecutar un controlador de Ingress (NGINX, Traefik, cloud LB) en el clúster para implementar esas reglas: supervisa los recursos de Ingress y configura el plano de datos. TLS termina en Ingress con cert-manager o secretos manuales.