瑞斯云： Kubernetes入口控制器Contour，成为云原生计算基金会孵化项目

Contour最初诞生于Heptio，后被VMware收购。目前Contour已经被云原生计算基金会(CNCF)接受为孵化项目。

Contour是用于Kubernetes的高性能入口控制器，可为Envoy提供控制平面。Contour通过将Envoy部署为反向代理和负载均衡来工作。Contour支持动态配置更新和多团队Kubernetes集群，能够限制可配置虚拟主机和TLS凭证的命名空间，并提供高级负载均衡策略。

使用Kubernetes大规模运行工作负载的最重要步骤之一就是实施有效的第7层流量入口管理。Contour为用户提供了一种访问Kubernetes集群中应用程序的方式，从而填补了常见的操作空白。由于Contour已经与Envoy集成在一起，这也是其成为CNCF孵化项目的重要原因。

据悉，Contour已被许多企业采用并运行在生产环境中，如Adobe，Kinvolk，Kintone，PhishLabs和Replicated等。其中，Adobe已将Contour用作基于多租户Kubernetes的平台的入口控制器。

VMware的Contour维护者表示，我们加入CNCF可以在塑造入口控制器的未来中扮演重要角色，而入口控制器是任何云原生基础架构的关键部分。

Contour加入CNCF后，计划增加对Kubernetes Service API的支持，以及跨Kubernetes集群的路由服务的支持。此外，还计划启用对Envoy功能的支持，例如速率限制，身份验证和访问日志服务等。