Kubernetes抽象出两个核心概念：Service，为多个Pod提供统一的访问入口；Ingress（之后由Gateway API替代），定义了如何将外部流量路由到集群内部的服务。
Ingress的具体实现需要依靠底层组件读取相关配置，并将其转换为Nginx可执行的配置。此外，云原生网关通常部署在Kubernetes集群内部，必须能够解析内部服务的IP，并能够通过Kubernetes网络转发请求。
由此可以概括出云原生网关应具备的关键能力：
1、能够解析Ingress资源对象，并将其转换为自己的配置；
2、能够获取内部服务IP，实现多样化的负载均衡策略；
云原生网关分为以下三类：
1、基于nginx，使用openresty作为控制平面；
2、基于envoy，需要学习xDS协议，是云原生生态中积极推动的项目代表着未来的发展方向；
3、自研解决方案，golang编写，由于转发内核都是自研的，稳定性和兼容性一般；
nginx类ingress功能有限，最大的问题是其配置生效不是动态的。架构设计是基于work和master进程，其中master进程负责管理，work进程处理请求。如果需要修改配置，必须重启所有的work进程。