在k8s應用中，如果你是通過雲端防火牆和負載均衡搭配使用時，我們一般是這樣與k8s集羣中的服務進行通訊的：
- 在雲端防火牆安全配置中，配置你的公網域名
- 在雲端負載均衡中，爲每個業務配置對應的k8s-ingress，通常一組業務相同的域名，對應同一個ingress
- 在雲端負載均衡中，配置轉發到k8s-ingress暴露的IP+端口，http默認80、https默認443
- 在k8s-ingress中添加對應的公網域名，選擇對你的svc
- k8s實際上，根據你的svc會動態轉發到它綁定的endpoint上，也就是你實現的pod上
- 當找到pod之後，整理路由請求也就結束的，之後請求處理後，將響應的結果原路返回，即可
![]()
