Apa iku Ingress lan kepiyé ngarahaké trafik njaba menyang Service?

Question

IT Interview Practice · Accepted Answer

Sawijining **Ingress** yaiku objek Kubernetes sing nemtokaké **aturan routing HTTP/HTTPS** — memetakan hostname lan path URL menyang **Service** backend. Iki dituruti déning **Ingress Controller** (nginx, Traefik, gateway cloud) lan mènèhi sampeyan siji titik mlebu, terminasi TLS, sarta routing host/path tinimbang siji LoadBalancer saben service.

## Masalah sing dirampungaké Ingress

```text
Mbukak akèh service nganggo type: LoadBalancer tegesé AKÈH LB cloud (lan IP publik)
— larang, lan ora ana routing hostname/path utawa TLS sing dienggo bareng.
Ingress mènèhi SIJI titik mlebu sing ngarahaké adhedhasar host & path menyang Service ClusterIP internal.
```

## Kepiyé kabèh nyambung

```text
      Internet
         │
   ┌─────┴──────────────┐
   │ Ingress Controller │  (sawijining Pod, contoné nginx; biasané ing mburi SIJI LoadBalancer)
   │  maca aturan Ingress│
   └─────┬──────────────┘
         │ ngarahaké adhedhasar host / path
   ┌─────┼───────────────┬───────────────┐
   ▼                     ▼               ▼
 Service: web        Service: api    Service: admin  (kabèh ClusterIP)
   │                     │               │
 Pod                   Pod             Pod

Ingress (aturan)  ≠  Ingress Controller (proxy sing mlaku sing meksané)
```

## Manifest Ingress

```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: app-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  tls:
    - hosts: [shop.example.com]
      secretName: shop-tls        # cert/key TLS disimpen ing Secret
  rules:
    - host: shop.example.com
      http:
        paths:
          - path: /api
            pathType: Prefix
            backend:
              service:
                name: api
                port: { number: 80 }
          - path: /
            pathType: Prefix
            backend:
              service:
                name: web
                port: { number: 80 }
```

```text
shop.example.com/api/... → Service "api" → Pod api
shop.example.com/...     → Service "web" → Pod web
TLS diterminasi ing controller nganggo cert ing Secret "shop-tls".
```

## Poin penting

```text
• Sampeyan KUDU njalanaké Ingress Controller — objek Ingress dhéwé ora nglakoni apa-apa.
• ingressClassName milih controller endi sing nangani aturan.
• Ingress iku HTTP/HTTPS (L7) waé. Kanggo TCP/UDP mentah nganggo Service utawa Gateway API.
• Gateway API sing luwih anyar iku panggantiné sing lagi ngrembaka kanthi routing luwih sugih, berorientasi-peran.
```

```bash
kubectl get ingress                  # dhaptar aturan, host, alamat
kubectl describe ingress app-ingress # ndeleng backend & event
```

## Kenapa iki penting

Ingress iku cara standar kanggo mbukak aplikasi HTTP/HTTPS menyang donya njaba ing Kubernetes, mula ngerti dhèwèké yaiku kawruh networking sing penting kanggo insinyur tingkat middle. Masalah sing dirampungaké iku konkret lan umum: mbukak akèh service liwat `type: LoadBalancer` tegesé nyedhiyakaké load balancer cloud lan IP publik sing kapisah saben service — larang lan tanpa routing hostname sing dienggo bareng utawa TLS — déné sawijining **Ingress** mènèhi sampeyan siji titik mlebu sing ngarahaké adhedhasar **host lan path** menyang Service ClusterIP internal lan nerminasi **TLS** sacara terpusat. Bédané sing asring gawé wong bingung yaiku antara **objek Ingress** (aturan routing deklaratif) lan **Ingress Controller** (proxy sing tenanan mlaku — nginx, Traefik, gateway cloud — sing ngawasi aturan iku lan meksané); aturan ora nglakoni apa-apa tanpa controller sing dipasang, lan `ingressClassName` milih controller endi sing nangani. Ngerti yèn Ingress makarya ing **L7 (HTTP/HTTPS waé)** — mula TCP/UDP mentah butuh Service utawa Gateway API sing luwih anyar — lan yèn **Gateway API** iku panggantiné sing lagi ngrembaka lan luwih ekspresif, nyerminaké kawruh nyata jaman saiki. Amarga mèh saben aplikasi sing madhep pangguna ing Kubernetes butuh routing adhedhasar host/path lan TLS saka siji titik mlebu, lan amarga bédané objek-vs-controller iku sumber kebingungan sing kerep ing wawancara lan praktik, nangkep kanthi kukuh Ingress iku dhasar kanggo mbukak lan ngoperasi workload web ing cluster.

Masalah sing dirampungaké Ingress

Kepiyé kabèh nyambung

Manifest Ingress

Poin penting

Kenapa iki penting

Pitakon sing gegandhengan