ack 里不让开通公网访问，需要通过MSE Ingress，做个代理才能访问，云效是这样吗？

如果您的ACK集群不允许直接从公网访问，那么您可以考虑使用MSE Ingress或者云效来进行代理访问。
MSE Ingress是基于阿里云MSE云原生网关构建的Ingress服务，它能够实现通过公网访问ACK集群内部的服务。而且，MSE Ingress还支持多种安全防护措施，可以有效地保护您的服务免受攻击。
云效也提供了类似的功能，它可以将ACK集群内的服务暴露给外部进行访问。但是，云效主要是针对CI/CD流程的管理工具，它的主要用途是进行持续集成、持续部署等操作，而不是专门用来做代理访问的。
因此，具体应该使用哪种方法取决于您的需求。如果您需要更高级的安全防护功能，那么MSE Ingress可能是更好的选择；如果您希望在云效中进行CI/CD流程管理的同时也能进行代理访问，那么云效可能更适合您。

是的，您的理解是正确的。如果容器内的服务不能直接通过公网访问，而公司又不允许直接开通公网访问，那么通常可以通过使用MSE Ingress（或者类似的代理服务）来实现对容器服务的访问。

MSE Ingress是一个代理服务，可以在服务器内部创建一个反向代理，将内部服务请求转发到容器服务。这样，当有外部请求访问服务器时，请求会被MSE Ingress代理到容器服务上，从而实现外部对容器服务的访问。

具体实现步骤可能会因云平台和具体环境的不同而有所差异，但大致流程如下：

1. 在服务器上安装并配置MSE Ingress（或其他类似代理服务）。
2. 将容器服务暴露在服务器内部的网络中，使得MSE Ingress可以访问到容器服务。
3. 在MSE Ingress中配置代理规则，将外部请求转发到容器服务。
4. 测试外部请求是否能够通过MSE Ingress代理成功访问到容器服务。