### ① 组件是什么 Ingress 是七层入口路由，按域名/路径把外部 HTTP 流量分发到内部 Service，通常由 Ingress Controller（Nginx 等）落地规则。 ### ② 语言与 C 库 Controller 多为 Go 或 Nginx（C）。Nginx 走 `socket`/`fork` worker（注意：这是 Nginx 自身模型，与 K8s Go 组件的 goroutine 区分），Go Controller 走 goroutine。 ### ③ 运行机制 Ingress 声明域名与路径到 Service 的映射，Controller 渲染成反向代理规则，TLS 终止在此层。 ### ④ 常见配置缺陷 - 路由规则把内部管理服务暴露到公网无认证。 - Ingress Controller 自身路径解析缺陷（路径穿越、正则误配）把流量引到不该去的后端。 - 默认后端兜底暴露内部服务。 ### ⑤ 对应攻击链路 Ingress 是外部进集群的第一道七层门，配错等于给内部服务开公网入口，是初始突破环。规则解析缺陷可绕过对外暴露限制。