Какая сущность в Kubernetes отвечает за доступность сервиса извне?

В Kubernetes за доступность сервиса извне отвечает сущность типа Service с типом LoadBalancer или NodePort, а также объект Ingress.

• Service (LoadBalancer) — автоматически создаёт внешний балансировщик (если поддерживается облачным провайдером) и предоставляет внешний IP для доступа к сервису.
• Service (NodePort) — открывает фиксированный порт на всех узлах кластера, через который можно получить доступ к сервису извне.
• Ingress — более гибкий объект, который управляет внешним доступом на уровне HTTP/HTTPS, позволяет настроить маршрутизацию, SSL и другие правила.

Выбор зависит от инфраструктуры и требований к доступу. Обычно для простого доступа используют LoadBalancer, для более сложных сценариев — Ingress.