文章目录

入站（Ingress）与出站（Egress）详解：网络流量的基本视角

[一、什么是 Ingress 和 Egress？](#一、什么是 Ingress 和 Egress？)

[1. Ingress（入站流量）](#1. Ingress（入站流量）)

[2. Egress（出站流量）](#2. Egress（出站流量）)

二、用一个简单例子理解

三、在不同场景下的具体含义

[1. 云计算（AWS / GCP / Azure）](#1. 云计算（AWS / GCP / Azure）)

[2. Kubernetes 中的 Ingress](#2. Kubernetes 中的 Ingress)

[3. 网络安全（防火墙 / 安全组）](#3. 网络安全（防火墙 / 安全组）)

[4. CDN 与边缘网络](#4. CDN 与边缘网络)

[四、Ingress vs Egress 对比总结](#四、Ingress vs Egress 对比总结)

五、工程实践建议

[1. 成本优化](#1. 成本优化)

[2. 安全设计](#2. 安全设计)

[3. 架构设计](#3. 架构设计)

[4. 可观测性](#4. 可观测性)

六、常见误区

[❌ 误区 1：Ingress 就是"请求"](#❌ 误区 1：Ingress 就是“请求”)

[❌ 误区 2：响应不算 Egress](#❌ 误区 2：响应不算 Egress)

[❌ 误区 3：只有公网才有 Egress](#❌ 误区 3：只有公网才有 Egress)

七、一句话总结

入站（Ingress）与出站（Egress）详解：网络流量的基本视角

在云计算、微服务架构以及网络安全领域，"入站（Ingress）"和"出站（Egress）"是两个非常基础但又极其重要的概念。理解它们，不仅能帮助你读懂云厂商的网络计费规则，还能让你更清晰地设计系统边界与安全策略。

本文将从定义、场景、工程实践等角度，系统讲清这两个概念。

一、什么是 Ingress 和 Egress？

从本质上讲，这两个词描述的是数据流动的方向。

1. Ingress（入站流量）

Ingress 指的是：进入系统/网络/服务的流量

👉 可以理解为：

"外界 → 你的系统"

常见例子：

用户通过浏览器访问你的网站

API 网关接收外部请求

外部服务调用你的接口

2. Egress（出站流量）

Egress 指的是：从系统/网络/服务发出的流量

👉 可以理解为：

"你的系统 → 外界"

常见例子：

服务调用第三方 API（如支付、地图）

服务器下载依赖或更新

向用户返回响应数据

二、用一个简单例子理解

假设你部署了一个 Web 服务：

复制代码

用户浏览器 ---> 你的服务器 ---> 第三方 API

那么：

流量路径

类型

浏览器 → 服务器

Ingress

服务器 → 第三方 API

Egress

服务器 → 浏览器（响应）

Egress（从服务器视角）

👉 注意：

Ingress / Egress 是相对"观察对象"而言的

三、在不同场景下的具体含义

1. 云计算（AWS / GCP / Azure）

在云平台中：

Ingress（入站流量）

通常免费

Egress（出站流量）

通常收费（尤其是公网流量）

👉 为什么？

因为：

入站流量对云厂商成本较低

出站流量占用带宽资源（贵）

📌 实际影响：

CDN 的价值（减少 Egress）

跨区流量优化

架构设计（减少外发数据）

2. Kubernetes 中的 Ingress

在 Kubernetes 中，Ingress 有一个特定含义：

Ingress 是一种资源对象

用于管理外部访问集群服务的入口

典型结构：

复制代码

Internet

↓

Ingress Controller（如 Nginx）

↓

Service

↓

Pod

作用：

统一入口（类似 API Gateway）

支持：

域名路由

HTTPS

负载均衡

3. 网络安全（防火墙 / 安全组）

在安全规则中：

Ingress Rule（入站规则）

控制"谁可以访问我"

Egress Rule（出站规则）

控制"我可以访问谁"

示例：

类型

示例

入站规则

允许 80/443 端口

出站规则

允许访问外网 API

👉 安全设计原则：

入站：尽量严格

出站：最小权限原则（Zero Trust）

4. CDN 与边缘网络

在 CDN 场景中：

用户 → CDN：Ingress（CDN 视角）

CDN → 源站：Egress（CDN 视角）

优化目标：

减少源站 Egress（降低成本）

提高缓存命中率

四、Ingress vs Egress 对比总结

维度

Ingress（入站）

Egress（出站）

流量方向

外 → 内

内 → 外

常见费用

通常免费

通常收费

安全关注

防攻击

防数据泄露

控制重点

谁能进来

能访问哪里

五、工程实践建议

1. 成本优化

优先减少 Egress：

使用 CDN

内网通信替代公网

数据压缩

2. 安全设计

入站：

只开放必要端口

使用 WAF / API Gateway

出站：

限制访问域名/IP

防止数据外泄

3. 架构设计

明确"边界"：

哪些是外部系统

哪些是内部服务

引入统一入口：

Ingress Controller / API Gateway

4. 可观测性

分别监控：

Ingress 流量（请求量、QPS）

Egress 流量（带宽、成本）

常用指标：

流量大小（GB）

请求数

延迟

六、常见误区

❌ 误区 1：Ingress 就是"请求"

✔ 正确：

它是"流量方向"，不是协议或类型

❌ 误区 2：响应不算 Egress

✔ 正确：

响应数据也是出站流量

❌ 误区 3：只有公网才有 Egress

✔ 正确：

VPC 内部、跨区、跨服务也有 Egress

七、一句话总结

Ingress = 流量进入系统，Egress = 流量离开系统，本质是"从谁的视角看数据流动"。