4. Ingress Controller 选型：Nginx Ingress Controller、Traefik、HAProxy Ingress、Contour 对比

在 IDP 网络拓扑中，Ingress Controller 是南北向流量的核心入口。不同 Controller 在性能、路由能力、生态集成和运维复杂度上差异显著。本章从架构模型、核心特性、性能基准和适用场景四个维度，对四种主流方案进行系统性对比。

4.1 架构模型对比

四种 Controller 采用不同的数据面与控制面分离策略，直接影响流量转发路径和资源消耗。

4.2 核心特性矩阵

以下表格从路由能力、安全特性、可观测性和生态集成四个维度展开对比。

4.3 性能基准参考

以下数据基于社区公开基准测试（4 vCPU / 8GB 节点，1000 并发连接，TLS 1.3 场景），仅作为选型参考。

4.4 架构对比图

下图展示了四种 Ingress Controller 的数据面与控制面交互模式，以及配置下发路径的差异。

4.5 选型决策树

根据 IDP 的规模、团队技术栈和运维能力，推荐以下选型路径：

• 场景 A：传统企业级 IDP，追求稳定性和生态成熟度
  • 推荐：Nginx Ingress Controller
  • 理由：社区最活跃，文档最丰富，与 Prometheus、Cert-Manager 等生态工具集成成熟。
• 场景 B：云原生初创 IDP，需要快速迭代和动态路由
  • 推荐：Traefik
  • 理由：内置 Dashboard、自动 ACME、中间件链灵活，运维门槛低。
• 场景 C：高吞吐流量型 IDP，对延迟和吞吐有极致要求
  • 推荐：HAProxy Ingress
  • 理由：纯代理性能最优，内存占用低，适合边缘网关场景。
• 场景 D：服务网格化 IDP，需要与 Istio/Envoy 生态协同
  • 推荐：Contour
  • 理由：原生 Envoy 数据面，支持 HTTPProxy CRD，与服务网格架构天然契合。

4.6 配置示例对比

以下展示同一路由规则（基于 Header 进行金丝雀分流）在四种 Controller 上的配置差异。

Nginx Ingress (annotation 方式)

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: canary-ingress
  annotations:
    nginx.ingress.kubernetes.io/canary: "true"
    nginx.ingress.kubernetes.io/canary-weight: "10"
    nginx.ingress.kubernetes.io/canary-by-header: "X-Canary"
spec:
  ingressClassName: nginx
  rules:
  - host: app.idp.example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: app-stable
            port:
              number: 80

Traefik (CRD 方式)

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: canary-route
spec:
  entryPoints:
    - web
  routes:
  - match: Host(`app.idp.example.com`) && Headers(`X-Canary`, `true`)
    kind: Rule
    services:
    - name: app-canary
      port: 80
      weight: 10
  - match: Host(`app.idp.example.com`)
    kind: Rule
    services:
    - name: app-stable
      port: 80
      weight: 90

Contour (HTTPProxy 方式)

apiVersion: projectcontour.io/v1
kind: HTTPProxy
metadata:
  name: canary-proxy
spec:
  virtualhost:
    fqdn: app.idp.example.com
  routes:
  - conditions:
    - header:
        name: X-Canary
        value: "true"
    services:
    - name: app-canary
      port: 80
      weight: 10
  - services:
    - name: app-stable
      port: 80
      weight: 90

4.7 运维复杂度评估