在 DigitalOcean Kubernetes 集群中管理流量，一直以来主要依赖 Ingress。虽然能满足基本需求，但在灵活性、角色分离和高级路由方面仍存在局限。今天，我们很高兴迎来新的改变。

我们正式宣布，Kubernetes Gateway API 托管服务现已预装在所有 DigitalOcean Kubernetes（DOKS）集群中，无需额外费用，即开即用。

这一新一代流量管理方案，比 Ingress 更具表现力、更易扩展、也更加强大。更重要的是，它基于 Cilium 的高性能 eBPF 实现，在无需传统代理开销的情况下，提供卓越的性能和先进的路由能力。

主要优势

• 零配置即可使用：Gateway API 已通过 Cilium 预装在所有 DOKS 集群中
• 高级流量管理：支持基于请求头的路由、流量分流和金丝雀发布
• 卓越性能：Cilium 的 eBPF 在内核态运行，彻底消除代理开销
• 原生负载均衡集成：与 DigitalOcean 网络负载均衡器无缝结合
• 多租户支持：内置跨命名空间的资源共享，并通过 RBAC 实现安全管控
• 面向未来的 API：由 Kubernetes 社区持续开发和标准化

为什么要超越 Ingress？—— Gateway API 的优势

Gateway API 由 Kubernetes 社区设计，旨在解决 Ingress API 的根本局限。它采用 角色导向的资源模型，将基础设施管理与应用路由清晰分离。

• 集群运维人员 管理 Gateway 资源，决定流量如何进入集群（例如配置 DigitalOcean 负载均衡器）。
• 应用开发者 管理 Route 资源（如 HTTPRoute），决定流量如何路由到各自的应用。

这种分工让职责更加明确，避免团队之间的相互干扰。

特性	Ingress	Gateway API
资源模型	单一整体式资源	分离的 Gateway + Route 资源
团队协作流程	所有团队编辑同一资源	明确的基础设施/应用分离
路由功能	基础路径/主机匹配	支持头部、方法、权重、重定向
路由协议支持	仅支持 HTTP/HTTPS	支持 HTTP、HTTPS、TCP、UDP、gRPC
扩展性	基于注解	原生 API 字段 + 自定义策略

DigitalOcean 的差异化优势：Cilium + eBPF 带来的性能

我们的 Gateway API 实现不仅仅是架构更合理，更重要的是 性能的飞跃。 借助 Cilium，我们在 Linux 内核中直接利用 eBPF 处理流量，完全绕过 NGINX、HAProxy 等传统代理带来的开销。

这对应用意味着：

• 更低延迟：无需经过用户态代理转发
• 更高吞吐：零拷贝的数据包处理
• 更少 CPU 占用：内核级原生操作
• 更小内存开销：无需额外的代理 Pod 或 sidecar

你可以在不牺牲性能的前提下，获得高级的路由功能。

价格

DOKS 已默认包含 Gateway API 支持，无需额外付费。你只需支付：

• 由 Gateway 资源创建的 DigitalOcean 负载均衡器费用
• 标准 DOKS 集群使用费用

在 DOKS 上体验 Gateway API

你可以查阅我们的产品文档与版本说明，快速上手 Kubernetes 托管 Gateway API。我们也将后续推出相关教程，请关注DigitalOcean 中国区独家战略合作伙伴卓普云官网博客aidroplet.com。