这个我们有经历，一般来说，k8s有了nginx ingress就不用web层了，更何况可以把istio ingress、kong做在k8s里面。但是网络层如果要提供对外网的访问时有个作用就是防止恶意攻击，这个任何一个ingress都是做不到的，需要加个waf或流量清洗设备做前置。 ...