暴露服务到外网的时候， 1、nginx在k8s集群外，在ingress controller之前加一层nginx做4/7层负载，到hostnetwork的ingress controller，通过ingress发送到pod 2、把nginx节点加入k8s集群，通过nginx直接反代svc 2种方式在数据流转上有什么区别？

自己的理解： 1.用户-nginx ha-ingress controller-pod 2.用户-nginx ha-svc-pod

第二种是否有同学有生产环境经验？