Внутри кластера обычно достаточно Service и его DNS-имени service-name.namespace.svc.cluster.local — это быстрее и проще. Через Ingress внутренние вызовы гоняют тогда, когда нужны возможности L7: единая точка управления маршрутами, path-маршрутизация, TLS и одинаковые политики для внутреннего и внешнего трафика. Плата — дополнительный хоп через прокси.