Ingress के हो र यसले बाह्य traffic लाई Service तर्फ कसरी route गर्छ?

Question

IT Interview Practice · Accepted Answer

**Ingress** एउटा Kubernetes object हो जसले **HTTP/HTTPS routing नियमहरू** परिभाषित गर्छ — hostname र URL path लाई पछाडिका **Service** हरूमा नक्सांकन गर्दै। यो एउटा **Ingress Controller** (nginx, Traefik, cloud gateway) ले पूरा गर्छ र प्रति-service एउटा LoadBalancer को सट्टा एउटै entry point, TLS termination, र host/path routing दिन्छ।

## Ingress ले समाधान गर्ने समस्या

```text
Exposing many services with type: LoadBalancer means MANY cloud LBs (and public IPs)
— expensive, and no shared hostname/path routing or TLS.
Ingress gives ONE entry point that routes by host & path to internal ClusterIP Services.
```

## यो कसरी मिलेर काम गर्छ

```text
      Internet
         │
   ┌─────┴──────────────┐
   │ Ingress Controller │  (a Pod, e.g. nginx; usually behind ONE LoadBalancer)
   │  reads Ingress rules│
   └─────┬──────────────┘
         │ routes by host / path
   ┌─────┼───────────────┬───────────────┐
   ▼                     ▼               ▼
 Service: web        Service: api    Service: admin  (all ClusterIP)
   │                     │               │
 Pods                  Pods            Pods

Ingress (rules)  ≠  Ingress Controller (the running proxy that enforces them)
```

## एउटा Ingress manifest

```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: app-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  tls:
    - hosts: [shop.example.com]
      secretName: shop-tls        # Secret मा भण्डारण गरिएको TLS cert/key
  rules:
    - host: shop.example.com
      http:
        paths:
          - path: /api
            pathType: Prefix
            backend:
              service:
                name: api
                port: { number: 80 }
          - path: /
            pathType: Prefix
            backend:
              service:
                name: web
                port: { number: 80 }
```

```text
shop.example.com/api/... → Service "api" → api Pods
shop.example.com/...     → Service "web" → web Pods
TLS is terminated at the controller using the cert in the "shop-tls" Secret.
```

## मुख्य बुँदाहरू

```text
• You MUST run an Ingress Controller — the Ingress object alone does nothing.
• ingressClassName selects which controller handles the rules.
• Ingress is HTTP/HTTPS (L7) only. For raw TCP/UDP use a Service or Gateway API.
• The newer Gateway API is the evolving successor with richer, role-oriented routing.
```

```bash
kubectl get ingress                  # नियम, host, ठेगाना सूचीबद्ध गर्नुहोस्
kubectl describe ingress app-ingress # backend र events हेर्नुहोस्
```

## यो किन महत्त्वपूर्ण छ

Kubernetes मा HTTP/HTTPS एप्लिकेसनलाई बाहिरी संसारमा expose गर्ने मानक तरिका Ingress हो, त्यसैले यसलाई बुझ्नु middle-स्तरका इन्जिनियरका लागि अत्यावश्यक networking ज्ञान हो। यसले समाधान गर्ने समस्या ठोस र सामान्य छ: धेरै service लाई `type: LoadBalancer` मार्फत expose गर्नु भनेको प्रति-service छुट्टै cloud load balancer र public IP provision गर्नु — महँगो र साझा hostname routing वा TLS बिना — जबकि **Ingress** ले तपाईंलाई एउटै entry point दिन्छ जसले **host र path** द्वारा आन्तरिक ClusterIP Service तर्फ route गर्छ र **TLS** केन्द्रीय रूपमा terminate गर्छ। मानिसलाई अल्झाउने भिन्नता **Ingress object** (declarative routing नियम) र **Ingress Controller** (वास्तविक चलिरहेको proxy — nginx, Traefik, cloud gateway — जसले ती नियम हेर्छ र लागू गर्छ) बीचको हो; controller स्थापना नगरी नियमले केही गर्दैनन्, र `ingressClassName` ले कुन controller ले तिनलाई सम्हाल्ने भन्ने छान्छ। Ingress **L7 (HTTP/HTTPS मात्र)** मा चल्छ — त्यसैले खाली TCP/UDP लाई Service वा नयाँ Gateway API चाहिन्छ — र **Gateway API** विकसित हुँदै गरेको, अझ अभिव्यक्तिपूर्ण उत्तराधिकारी हो भन्ने बुझ्नाले वर्तमान, वास्तविक-संसारको ज्ञान झल्काउँछ। किनभने Kubernetes मा लगभग हरेक प्रयोगकर्ता-सामु आउने एप्लिकेसनलाई एउटै entry point बाट host/path-आधारित routing र TLS चाहिन्छ, र object-बनाम-controller भिन्नता interview तथा व्यवहार दुवैमा अल्मलिने बारम्बार स्रोत हो, Ingress को बलियो पकड cluster मा web workload expose र सञ्चालन गर्ने आधारभूत कुरा हो।

Ingress ले समाधान गर्ने समस्या

यो कसरी मिलेर काम गर्छ

एउटा Ingress manifest

मुख्य बुँदाहरू

यो किन महत्त्वपूर्ण छ

सम्बन्धित प्रश्नहरू