ghcr.io/spidernet-io/egressgateway-controller:v0.4.2

ghcr.io/spidernet-io/egressgateway-controller 是开源项目 Spidernet-IO 推出的 Kubernetes 出口流量管理组件，专门用于解决集群内 Pod 出站流量的统一管控问题。在复杂的 Kubernetes 网络环境中，Pod 通常通过节点网络直接访问外部服务，导致出口 IP 分散、流量路径不可控，难以满足合规审计、访问控制等需求。这个控制器的核心作用，就是通过声明式配置，将指定 Pod 的出站流量引流至专用的出口网关节点，实现流量的集中管理。

它的核心功能包括三方面：一是统一出口 IP。控制器支持将多个 Pod 的出站流量汇聚到指定的出口网关节点，使外部服务感知到的访问源 IP 保持一致，方便进行防火墙策略配置和流量溯源。二是灵活的流量策略控制。用户可以通过 Kubernetes CRD（自定义资源）定义流量规则，比如按命名空间、Pod 标签或目标服务地址筛选流量，指定哪些流量需要经过网关，哪些可以直接出站，满足精细化的流量管理需求。三是动态配置与高可用。控制器会实时监控集群节点和网关状态，当网关节点异常时，自动将流量切换到备用节点，避免单点故障影响业务连续性。

在适用场景上，它特别适合多租户 Kubernetes 集群，比如企业内部共享集群中，不同团队的 Pod 可通过独立网关实现出口隔离；也适用于需要严格合规的场景，比如***、政务领域，通过集中出口流量满足监管对访问日志留存的要求。技术上，它采用轻量级设计，与 Kubernetes API 原生兼容，无需修改节点网络插件，部署后即可通过 kubectl 直接管理，降低了运维门槛。对需要管控集群出站流量的团队来说，这是一个开箱即用的解决方案。