Какие основные Kubernetes-ресурсы обычно описывают в Helm chart? Для чего нужны Ingress и какие ресурсы используются для выхода трафика из кластера наружу?

В chart обычно описывают workload, Service, конфигурацию, ServiceAccount и при необходимости Ingress; исходящий трафик не является задачей Ingress.

Ingress задаёт HTTP(S)-маршруты входа и требует controller. Egress зависит от CNI, маршрутов, NAT или отдельного gateway; NetworkPolicy может ограничивать его при поддержке сетью. Универсального стандартного ресурса «Egress» для всех кластеров нет.