云原生HTTP/TCP隧道
inlets 是 OpenFaaS Ltd 开发的云原生隧道工具,定位是“不用 VPN 连接客户服务”。它支持自托管 HTTP 与 TCP 隧道,可将本地、私有网络、Kubernetes 集群或客户 on-prem 服务暴露为公网端点,或以私有方式接入 SaaS 集群内部。与 VPN 连接整段网络不同,inlets 强调只连接需要的具体服务,并通过加密隧道在 NAT、防火墙、企业代理等环境中工作。
功能上,inlets 覆盖 Webhooks、本地预览、SSH、数据库、Kubernetes API、Ingress、ArgoCD 私有集群管理、边缘设备和混合云访问等场景。协议支持 HTTP、REST、gRPC、WebSockets、SSE,以及 TCP 下的 TLS、数据库、RTSP、SSH、Kubernetes 等。客户端可运行在 Windows、macOS、Linux、容器和 Kubernetes 中。
云原生集成是其重点:inlets-operator 可为 Kubernetes LoadBalancer 创建隧道,Uplink 则通过 CRD、命名空间、IAM、网络策略实现多租户客户连接。它还内置 Prometheus metrics,支持 GitHub/Google OAuth、IP 白名单/ACL,适合对访问控制有要求的团队。
inlets Pro 是商业许可证,并非完全开源;但 inlets-operator 与 inletsctl 是 MIT 许可证。其核心优势在于数据平面自托管:Pro 的隧道服务器部署在用户自己的云 VM,Uplink 面向 Kubernetes 集群中的管理控制层。API 方面提供 CLI、REST API、Kubernetes Custom Resource,但 seat count 更新 API 需要审批启用,未看到语言 SDK 信息。
Personal 为 25 美元/月,仅限个人使用,最多 5 个隧道,无邮件支持;Commercial 为 50 美元/月,含 2 个隧道,额外 25 美元/月/隧道,支持商业使用和邮件支持;Uplink 为 250 美元/月/集群,含 10 个隧道,适合服务商和 SaaS 团队,并含 onboarding call。订阅按月,无长期承诺,Uplink 首月可申请 50% 折扣。
优点是控制权强、支持 TCP 与 Kubernetes 场景深入、没有 SaaS 隧道常见的请求或连接速率限制,并适合连接大量客户私有网络。缺点是相比 Ngrok、Cloudflare Tunnel 这类托管工具,上手需要准备云 VM、域名或 Kubernetes 环境;Uplink 成本也明显面向团队预算。
它适合 DevOps/SRE、云原生团队、SaaS 厂商、需要安全接入客户私有环境的服务商。不太适合只想零配置临时分享一个本地网页的轻量用户。
正文未提供中国大陆网络可用性、支付可用性或节点信息,因此中国访问状态为未知。支付方式提到个人卡和公司卡。若国内访问受网络影响,可对比 Ngrok、Cloudflare Tunnel、Tailscale、WireGuard、ZeroTier 等替代方案。
本测评基于公开资料整理,不构成购买建议,请以 inlets.dev 官网实际信息为准。
可替代VPN连接客户服务,适合SaaS远程接入。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。