Higress 和 Envoy 是云原生网关领域两个核心选项，但它们的关系是 "产品与内核"，而非简单的二选一。Envoy 是高性能数据平面内核，而 Higress 是基于 Envoy 构建的完整网关产品，提供了开箱即用的控制面、扩展生态和 AI 原生能力。 差异 Envoy：底层数据平面代理，提供 xDS 动态配置、L7 路由、负载均衡等基础能力，通常需要搭配 Istio/Envoy Gatew

Kubernetes 官方宣布：Ingress NGINX 将在 2026 年 3 月彻底停止维护。是整个 Kubernetes 网络模型演进的标志事件。它揭示了技术栈从“灵活但脆弱”走向“可控、可治理”的必然趋势。 技术债终会反噬，特别是基础设施组件 Ingress NGINX 的核心问题并非用户减少，而是“维护成本永久大于贡献速度”。高灵活性带来的巨大攻击面、多年的复杂配置遗留、社区维护者不足

官方文档：https://higress.cn/docs/latest/overview/what-is-higress/ 1、简介 Higress 是阿里研发的一款云原生 API 网关，以开源 Istio + Envoy 为核心构建的云原生 API 网关，实现了流量网关 + 微服务网关 + 安全网关三合一的高集成能力，深度集成 Dubbo、Nacos、Sentinel 等微服务技术栈，能够帮助用

Ingress是什么？ Ingress 是 Kubernetes 中的一种资源对象，用于管理从集群外部到内部服务的 HTTP 和 HTTPS 路由。它提供了灵活的路由功能、SSL/TLS 终止、负载均衡和虚拟主机支持。Ingress 需要一个 Ingress 控制器来实际处理路由，并且可以通过配置不同的控制器来满足不同的需求。 下图展示了 Ingress 是如何运作的： 通过配置，Ingress