|
|
||
|---|---|---|
| .. | ||
| GatewayAPI | ||
| Ingress | ||
| README.md | ||
本文作者：丁辉
网关介绍
Ingress和Gateway API都是Kubernetes集群中用于处理外部流量进入集群的资源类型，但它们有不同的设计目标和功能特点。
Ingress
Ingress 是Kubernetes中用来管理进入集群的HTTP和HTTPS流量的资源。它通过定义一些规则来控制服务如何对外暴露，并且通常与Ingress控制器一起使用，后者负责实际处理和路由流量。
主要特点：
- 规则定义：通过定义主机名、路径等规则来路由流量到不同的服务。
- TLS支持：可以配置TLS证书以支持HTTPS。
- 负载均衡：提供基础的负载均衡功能。
- 扩展性：通过注解支持一些扩展功能，但这些功能通常是特定于某个Ingress控制器的。
常见Ingress控制器：
- NGINX Ingress Controller
- Traefik
- HAProxy
- Kong
Gateway API
Gateway API 是Kubernetes社区中一个相对较新的项目，它提供了一组面向现代服务的标准化API，旨在替代和扩展现有的Ingress API。Gateway API更加灵活和强大，能够支持更复杂的路由和流量管理需求。
主要特点：
- 分离角色：将Gateway（流量入口）与Route（路由规则）分开，允许不同团队分别管理。
- 增强的路由能力：支持HTTP、TCP、TLS等多种协议，并且能够定义更复杂的路由规则。
- 统一的配置模型：提供了一致的配置模型，便于扩展和定制。
- 多租户支持：通过支持Namespace和GatewayClass，方便在多租户环境中使用。
主要资源：
- Gateway：定义网关的配置，如监听端口、协议等。
- GatewayClass：定义网关的实现类型。
- HTTPRoute、TCPRoute、TLSRoute等：定义具体的路由规则。
Kubernetes官方对Ingress和Gateway API的态度
Ingress API
- 稳定性：Ingress API已经在Kubernetes中稳定运行多年，是许多集群中用于管理外部流量的关键组件。
- 维护：虽然Ingress API依然会继续维护，但其功能和扩展性已经接近饱和，未来的开发重点将更多地转向Gateway API。
Gateway API
- 现代化设计：Gateway API是一个更现代化的流量管理解决方案，设计上更加模块化、灵活，并且具备更强的可扩展性。
- 功能丰富：相比Ingress API，Gateway API支持更多的协议（如TCP、UDP、TLS等），并且可以定义更复杂的路由和流量管理规则。
- 未来发展方向：Kubernetes社区将把主要的开发和改进精力投入到Gateway API上，以满足未来更加复杂和多样化的流量管理需求。