Gateway API 如何划分基础设施团队、集群运营与应用开发者的职责？

1. 三种角色的定义

• 基础设施提供商（Infrastructure Provider）：管理底层基础设施（如云厂商），负责提供可运行多租户集群的环境，并定义 GatewayClass，即声明网关的实现类别与控制器。
• 集群操作员（Cluster Operator）：管理集群，关注网络访问策略、应用权限与安全合规等平台级事项，负责创建 Gateway 与 Listener 配置，掌控流量暴露的边界。
• 应用开发者（Application Developer）：关注应用层配置与服务编排，在 Gateway 允许的范围内编写 HTTPRoute 等路由资源，定义自身服务的流量规则。

2. 角色分离带来的价值

• 职责边界清晰：平台团队掌控入口与策略，应用团队独立管理自身路由，避免了 Ingress 时代"实现特定的注解写满应用对象、平台却要兜底维护"的混乱。
• 安全可控：Gateway 通过 allowedRoutes 约束哪些命名空间的路由可绑定到监听器，平台保留流量暴露的最终控制权，降低多团队共用集群时的误操作与越权风险。