Τι είναι το Ingress και πώς δρομολογεί την εξωτερική κίνηση προς τα Services;

Question

IT Interview Practice · Accepted Answer

Ένα **Ingress** είναι ένα object του Kubernetes που ορίζει **κανόνες δρομολόγησης HTTP/HTTPS** — αντιστοιχίζοντας hostnames και URL paths σε backend **Services**. Υλοποιείται από έναν **Ingress Controller** (nginx, Traefik, cloud gateways) και σου δίνει ένα σημείο εισόδου, TLS termination και δρομολόγηση ανά host/path αντί για έναν LoadBalancer ανά service.

## Το πρόβλημα που λύνει το Ingress

```text
Exposing many services with type: LoadBalancer means MANY cloud LBs (and public IPs)
— expensive, and no shared hostname/path routing or TLS.
Ingress gives ONE entry point that routes by host & path to internal ClusterIP Services.
```

## Πώς ταιριάζουν όλα μαζί

```text
      Internet
         │
   ┌─────┴──────────────┐
   │ Ingress Controller │  (a Pod, e.g. nginx; usually behind ONE LoadBalancer)
   │  reads Ingress rules│
   └─────┬──────────────┘
         │ routes by host / path
   ┌─────┼───────────────┬───────────────┐
   ▼                     ▼               ▼
 Service: web        Service: api    Service: admin  (all ClusterIP)
   │                     │               │
 Pods                  Pods            Pods

Ingress (rules)  ≠  Ingress Controller (the running proxy that enforces them)
```

## Ένα manifest Ingress

```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: app-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  tls:
    - hosts: [shop.example.com]
      secretName: shop-tls        # TLS cert/key αποθηκευμένα σε ένα Secret
  rules:
    - host: shop.example.com
      http:
        paths:
          - path: /api
            pathType: Prefix
            backend:
              service:
                name: api
                port: { number: 80 }
          - path: /
            pathType: Prefix
            backend:
              service:
                name: web
                port: { number: 80 }
```

```text
shop.example.com/api/... → Service "api" → api Pods
shop.example.com/...     → Service "web" → web Pods
TLS is terminated at the controller using the cert in the "shop-tls" Secret.
```

## Βασικά σημεία

```text
• You MUST run an Ingress Controller — the Ingress object alone does nothing.
• ingressClassName selects which controller handles the rules.
• Ingress is HTTP/HTTPS (L7) only. For raw TCP/UDP use a Service or Gateway API.
• The newer Gateway API is the evolving successor with richer, role-oriented routing.
```

```bash
kubectl get ingress                  # λίστα κανόνων, hosts, addresses
kubectl describe ingress app-ingress # δες backends & events
```

## Γιατί έχει σημασία

Το Ingress είναι ο τυπικός τρόπος για να εκθέτεις εφαρμογές HTTP/HTTPS στον έξω κόσμο στο Kubernetes, οπότε η κατανόησή του είναι απαραίτητη γνώση networking για μηχανικούς επιπέδου middle. Το πρόβλημα που λύνει είναι συγκεκριμένο και συχνό: η έκθεση πολλών services μέσω `type: LoadBalancer` σημαίνει την παροχή ξεχωριστού cloud load balancer και public IP ανά service — ακριβό και χωρίς κοινή δρομολόγηση hostname ή TLS — ενώ ένα **Ingress** σου δίνει ένα μοναδικό σημείο εισόδου που δρομολογεί ανά **host και path** σε εσωτερικά ClusterIP Services και τερματίζει το **TLS** κεντρικά. Η διάκριση που μπερδεύει τον κόσμο είναι μεταξύ του **Ingress object** (δηλωτικοί κανόνες δρομολόγησης) και του **Ingress Controller** (ο πραγματικός proxy που τρέχει — nginx, Traefik, ένα cloud gateway — που παρακολουθεί αυτούς τους κανόνες και τους επιβάλλει)· οι κανόνες δεν κάνουν τίποτα χωρίς εγκατεστημένο controller, και το `ingressClassName` επιλέγει ποιος controller τους χειρίζεται. Το να καταλαβαίνεις ότι το Ingress λειτουργεί στο **L7 (μόνο HTTP/HTTPS)** — οπότε το ωμό TCP/UDP χρειάζεται ένα Service ή το νεότερο Gateway API — και ότι το **Gateway API** είναι ο εξελισσόμενος, πιο εκφραστικός διάδοχος, αντανακλά σύγχρονη, ρεαλιστική γνώση. Επειδή σχεδόν κάθε εφαρμογή προς τον χρήστη στο Kubernetes χρειάζεται δρομολόγηση βασισμένη σε host/path και TLS από ένα μοναδικό σημείο εισόδου, και επειδή η διάκριση object-έναντι-controller είναι συχνή πηγή σύγχυσης τόσο σε συνεντεύξεις όσο και στην πράξη, μια στέρεη κατανόηση του Ingress είναι θεμελιώδης για την έκθεση και τη λειτουργία web workloads σε ένα cluster.

Το πρόβλημα που λύνει το Ingress

Πώς ταιριάζουν όλα μαζί

Ένα manifest Ingress

Βασικά σημεία

Γιατί έχει σημασία

Σχετικές ερωτήσεις