Запускаем HAProxy Kubernetes Ingress Controller вне Kubernetes-кластера

Все это в целом может работать, но начинаются проблемы, если узлы кластера все в приватной сети и нужно как-то извне пробросить доступ к нему. Необходим какой-либо edge узел, способный принять трафик, но дальше он должен все же прийти на узел кластера (желательно на любой) и попасть на ingress-контроллер. Получаем двойное проксирование, чего можно избежать например с подобным решением как в статье