入口治理先分层：轻量入口、分权路由、服务间治理
不要只比较功能多少，先看团队职责和流量边界
Ingress
简单 HTTP 入口
Host、Path、TLS
单团队维护更轻量
适合规则稳定场景
Gateway API
平台管理 Gateway
业务管理 Route
授权边界显式化
适合多团队入口
Service Mesh
服务间通信治理
身份、策略、遥测
入口只是其中一部分
适合东西向治理
判断顺序：入口是否简单 → 是否多团队分权 → 是否需要服务间安全与流量治理
本图移除编号圆圈、嵌套标签和装饰框，三张大卡片之间保留充足间距。