Что такое Nginx Ingress в Kubernetes?

Что представляет собой Nginx Ingress?

• component в Kubernetes для управления входящим HTTP/HTTPS трафиком
• реализован на базе Nginx как Ingress Controller
• маршрутизует запросы к сервисам по правилам Ingress resource
• поддерживает SSL termination, балансировку, переписывание URL
• гибко настраивается через конфигурационные аннотации
• обеспечивает централизованный вход и защиту приложений
• используется для масштабируемых, управляемых production-сред в Kubernetes

Развернутый ответ

Основной ответ

Nginx Ingress — это ingress-контроллер Kubernetes, в котором Nginx выполняет роль обратного прокси и балансировщика нагрузки. Он организует внешний доступ к сервисам кластера и направляет HTTP/HTTPS-запросы к внутренним подам по правилам ingress-ресурсов.

Ключевые аспекты

• Маршрутизация и балансировка: Nginx Ingress распределяет запросы между несколькими подами и может учитывать URL, хосты и другие HTTP-заголовки.
• TLS termination: контроллер поддерживает SSL/TLS, включая автоматическое обновление сертификатов при интеграции с cert-manager и Let's Encrypt.
• Гибкая конфигурация: доступны rate limiting, IP-блокировка и rewrite правил; кроме того, контроллер можно расширять с помощью модуля Lua для кастомного поведения.
• Распространённость и поддержка: это один из наиболее популярных ingress-контроллеров с активной разработкой и крупным сообществом; он совместим с Kubernetes 1.20+ и выше.

Практический контекст

В production-кластерах Kubernetes Nginx Ingress часто выступает единой точкой приема внешнего трафика. Он поддерживает работу веб-приложений, API и микросервисов с высокой доступностью и возможностью масштабирования.