Kubernetes Ingress: Управление на достъпа до микросервизите

С нарастващата популярност на контейнеризацията и микросервизната архитектура, Kubernetes се превърна в стандарт за оркестрация на приложения. Но когато множество услуги работят в един клъстер, възниква въпросът: как външните потребители ще имат достъп до тях?
Отговорът е Kubernetes Ingress — мощен механизъм за контрол на HTTP и HTTPS трафика към приложенията в клъстера.

Какво представлява Ingress

Ingress е Kubernetes ресурс, който дефинира правила за маршрутизиране на външен трафик към вътрешни услуги (Services). Той не обработва директно заявките, а предоставя конфигурация за Ingress Controller — компонент, който реално управлява маршрутизацията.

Примерна дефиниция на Ingress ресурс:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-app-ingress
spec:
  rules:
  - host: myapp.example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-app-service
            port:
              number: 80

Тук заявките към myapp.example.com се пренасочват към вътрешната услуга my-app-service.

Как работи Ingress

Ingress използва комбинация от:

Ingress ресурс – YAML манифест, в който се описват правилата.
Ingress Controller – имплементация, която прилага правилата.
Най-често използвани контролери:
NGINX Ingress Controller
Kong Ingress Controller
HAProxy, Traefik, Istio Gateway

Контролерът слуша за промени в Ingress ресурсите и автоматично актуализира своите маршрути.

Предимства на използването на Ingress

Централизирано управление на трафика – не е нужно всяка услуга да има отделен LoadBalancer.
SSL/TLS терминиране – сертификатите се управляват централизирано.
Реализиране на правила и политики – пренаписване на URL, ограничения, автентикация.
Поддръжка на виртуални хостове (vHosts) – различни домейни към различни услуги.
Гъвкаво скалиране – по-малко overhead в сравнение с отделни ingress-и на всяка услуга.

Пример: HTTPS Ingress с Let’s Encrypt

Използвайки cert-manager, можеш автоматично да генерираш и обновяваш TLS сертификати:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: secure-app-ingress
  annotations:
    cert-manager.io/cluster-issuer: letsencrypt-prod
spec:
  tls:
  - hosts:
      - mysecureapp.example.com
    secretName: mysecureapp-tls
  rules:
  - host: mysecureapp.example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: secure-app
            port:
              number: 443

Този пример осигурява автоматично SSL криптиране и безопасен достъп.

Ingress срещу LoadBalancer и NodePort

Метод	Подходящ за	Предимства	Недостатъци
NodePort	Локално тестване	Простота	Няма DNS/SSL поддръжка
LoadBalancer	Cloud среди	Автоматична интеграция с облачен балансировчик	Висока цена при много услуги
Ingress	Производствени среди с много услуги	Централизирано управление, SSL, правила	Изисква конфигурация на контролер

Ingress е оптималното решение за производствена Kubernetes среда с множество API-и и уеб приложения.

Най-добри практики

Използвай namespace разделяне при големи екипи.
Автоматизирай с Helm Charts и GitOps подход.
Използвай IngressClass за различни контролери.
Активирай логване и метрики (Prometheus, Grafana).
Периодично проверявай валидността на TLS сертификатите.

Kubernetes Ingress е критичен компонент за управление на външния достъп до микросервизна архитектура. Той комбинира функционалността на балансировка, маршрутизиране и сигурност в единна точка на контрол.
При правилна конфигурация осигурява надеждна, сигурна и мащабируема комуникация между потребителите и твоите приложения.