Entrée : HTTP et TLS dans le cluster
Ingress est un objet API décrivant les règles de routage HTTP(S) (hôte, chemin) vers les Services. Un contrôleur Ingress (NGINX, Traefik, cloud LB) doit s'exécuter dans le cluster pour implémenter ces règles : il surveille les ressources Ingress et configure le plan de données. TLS se termine à Ingress avec le gestionnaire de certificats ou les secrets manuels.