Как работает Ingress в Kubernetes под капотом? На каком уровне модели OSI?