限流治理（2025）

Traefik Gateway CRD 路由/mTLS/限流治理（2025）一、路由与服务IngressRoute：定义主机名/路径/方法匹配；绑定 Service 与健康探测。Middleware：链式中间件处理认证/重写/压缩。二、mTLS 与证书mTLS：启用双向 TLS；管理 CA 与证书轮换（mTLS）。TLSOptions：设置版本/套件与 SNI 策略。三、限流与稳定性RateLimit：按租户/路由设置速率与突发（RateLimit）。超时与重试：配置连接与请求超时与重试策略。四、观测与安全指标：导出 Prometheus 指标；记录请求量与延迟与错误率。安全：最小权限与命名空间隔离；WAF 联动。注意事项关键词（Traefik、CRD、mTLS、RateLimit、Middleware）与正文一致。分类为“云原生/Kubernetes/Traefik”，不超过三级。参数需在预生产演练与压测中验证。