Ingress ਕੀ ਹੈ ਅਤੇ ਇਹ ਬਾਹਰੀ traffic ਨੂੰ Services ਵੱਲ ਕਿਵੇਂ route ਕਰਦਾ ਹੈ?

Question

IT Interview Practice · Accepted Answer

ਇੱਕ **Ingress** ਇੱਕ Kubernetes object ਹੈ ਜੋ **HTTP/HTTPS routing rules** ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ — hostnames ਅਤੇ URL paths ਨੂੰ backend **Services** ਨਾਲ map ਕਰਦਾ ਹੈ। ਇਹ ਇੱਕ **Ingress Controller** (nginx, Traefik, cloud gateways) ਦੁਆਰਾ ਪੂਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਹਰ service ਲਈ ਇੱਕ LoadBalancer ਦੀ ਬਜਾਏ ਇੱਕ ਪ੍ਰਵੇਸ਼ ਬਿੰਦੂ, TLS termination, ਅਤੇ host/path routing ਦਿੰਦਾ ਹੈ।

## Ingress ਜੋ ਸਮੱਸਿਆ ਹੱਲ ਕਰਦਾ ਹੈ

```text
type: LoadBalancer ਨਾਲ ਕਈ service ਲੋਕ ਕਰਨ ਦਾ ਮਤਲਬ ਹੈ ਕਈ cloud LB (ਅਤੇ public IP)
— ਮਹਿੰਗਾ, ਅਤੇ ਕੋਈ ਸਾਂਝਾ hostname/path routing ਜਾਂ TLS ਨਹੀਂ।
Ingress ਇੱਕ ਪ੍ਰਵੇਸ਼ ਬਿੰਦੂ ਦਿੰਦਾ ਹੈ ਜੋ host & path ਦੁਆਰਾ ਅੰਦਰੂਨੀ ClusterIP Services ਵੱਲ route ਕਰਦਾ ਹੈ।
```

## ਇਹ ਸਭ ਕਿਵੇਂ ਜੁੜਦਾ ਹੈ

```text
      Internet
         │
   ┌─────┴──────────────┐
   │ Ingress Controller │  (a Pod, e.g. nginx; usually behind ONE LoadBalancer)
   │  reads Ingress rules│
   └─────┬──────────────┘
         │ routes by host / path
   ┌─────┼───────────────┬───────────────┐
   ▼                     ▼               ▼
 Service: web        Service: api    Service: admin  (all ClusterIP)
   │                     │               │
 Pods                  Pods            Pods

Ingress (rules)  ≠  Ingress Controller (the running proxy that enforces them)
```

## ਇੱਕ Ingress manifest

```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: app-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  tls:
    - hosts: [shop.example.com]
      secretName: shop-tls        # TLS cert/key ਇੱਕ Secret ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ
  rules:
    - host: shop.example.com
      http:
        paths:
          - path: /api
            pathType: Prefix
            backend:
              service:
                name: api
                port: { number: 80 }
          - path: /
            pathType: Prefix
            backend:
              service:
                name: web
                port: { number: 80 }
```

```text
shop.example.com/api/... → Service "api" → api Pods
shop.example.com/...     → Service "web" → web Pods
TLS is terminated at the controller using the cert in the "shop-tls" Secret.
```

## ਮੁੱਖ ਨੁਕਤੇ

```text
• ਤੁਹਾਨੂੰ ਇੱਕ Ingress Controller ਚਲਾਉਣਾ ਲਾਜ਼ਮੀ ਹੈ — ਇਕੱਲਾ Ingress object ਕੁਝ ਨਹੀਂ ਕਰਦਾ।
• ingressClassName ਚੁਣਦਾ ਹੈ ਕਿ ਕਿਹੜਾ controller rules ਸੰਭਾਲਦਾ ਹੈ।
• Ingress ਸਿਰਫ਼ HTTP/HTTPS (L7) ਹੈ। raw TCP/UDP ਲਈ ਇੱਕ Service ਜਾਂ Gateway API ਵਰਤੋ।
• ਨਵਾਂ Gateway API ਵਿਕਸਿਤ ਹੋ ਰਿਹਾ ਹੱਥ-ਵਟਾਂਦਰਾ ਹੈ ਜਿਸ ਵਿੱਚ ਅਮੀਰ, role-oriented routing ਹੈ।
```

```bash
kubectl get ingress                  # rules, hosts, addresses ਸੂਚੀਬੱਧ ਕਰੋ
kubectl describe ingress app-ingress # backends & events ਵੇਖੋ
```

## ਇਹ ਮਹੱਤਵਪੂਰਨ ਕਿਉਂ ਹੈ

Ingress Kubernetes 'ਤੇ HTTP/HTTPS ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਬਾਹਰੀ ਦੁਨੀਆ ਲਈ ਲੋਕ ਕਰਨ ਦਾ ਮਿਆਰੀ ਤਰੀਕਾ ਹੈ, ਇਸ ਲਈ ਇਸਨੂੰ ਸਮਝਣਾ middle-level engineers ਲਈ ਜ਼ਰੂਰੀ networking ਗਿਆਨ ਹੈ। ਜੋ ਸਮੱਸਿਆ ਇਹ ਹੱਲ ਕਰਦਾ ਹੈ ਉਹ ਠੋਸ ਅਤੇ ਆਮ ਹੈ: `type: LoadBalancer` ਰਾਹੀਂ ਕਈ service ਲੋਕ ਕਰਨ ਦਾ ਮਤਲਬ ਹੈ ਹਰ service ਲਈ ਇੱਕ ਵੱਖਰਾ cloud load balancer ਅਤੇ public IP provision ਕਰਨਾ — ਮਹਿੰਗਾ ਅਤੇ ਸਾਂਝੇ hostname routing ਜਾਂ TLS ਤੋਂ ਬਿਨਾਂ — ਜਦੋਂ ਕਿ ਇੱਕ **Ingress** ਤੁਹਾਨੂੰ ਇੱਕ ਇਕੱਲਾ ਪ੍ਰਵੇਸ਼ ਬਿੰਦੂ ਦਿੰਦਾ ਹੈ ਜੋ **host ਅਤੇ path** ਦੁਆਰਾ ਅੰਦਰੂਨੀ ClusterIP Services ਵੱਲ route ਕਰਦਾ ਹੈ ਅਤੇ **TLS** ਨੂੰ ਕੇਂਦਰੀ ਤੌਰ 'ਤੇ terminate ਕਰਦਾ ਹੈ। ਜੋ ਫ਼ਰਕ ਲੋਕਾਂ ਨੂੰ ਠੋਕਰ ਖੁਆਉਂਦਾ ਹੈ ਉਹ **Ingress object** (declarative routing rules) ਅਤੇ **Ingress Controller** (ਅਸਲ ਚੱਲ ਰਹੀ proxy — nginx, Traefik, ਇੱਕ cloud gateway — ਜੋ ਉਹਨਾਂ rules ਨੂੰ ਵੇਖਦੀ ਤੇ ਲਾਗੂ ਕਰਦੀ ਹੈ) ਵਿਚਕਾਰ ਹੈ; controller ਲਗਾਏ ਬਿਨਾਂ rules ਕੁਝ ਨਹੀਂ ਕਰਦੇ, ਅਤੇ `ingressClassName` ਚੁਣਦਾ ਹੈ ਕਿ ਕਿਹੜਾ controller ਉਹਨਾਂ ਨੂੰ ਸੰਭਾਲਦਾ ਹੈ। ਇਹ ਸਮਝਣਾ ਕਿ Ingress **L7 (ਸਿਰਫ਼ HTTP/HTTPS)** 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ — ਇਸ ਲਈ raw TCP/UDP ਨੂੰ ਇੱਕ Service ਜਾਂ ਨਵੇਂ Gateway API ਦੀ ਲੋੜ ਹੈ — ਅਤੇ ਕਿ **Gateway API** ਵਿਕਸਿਤ ਹੋ ਰਿਹਾ, ਵੱਧ ਪ੍ਰਗਟਾਵਾਸ਼ੀਲ ਹੱਥ-ਵਟਾਂਦਰਾ ਹੈ, ਮੌਜੂਦਾ, ਅਸਲ-ਦੁਨੀਆ ਦੇ ਗਿਆਨ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਕਿਉਂਕਿ Kubernetes 'ਤੇ ਲਗਭਗ ਹਰ user-facing ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਇੱਕ ਇਕੱਲੇ ਪ੍ਰਵੇਸ਼ ਬਿੰਦੂ ਤੋਂ host/path-based routing ਅਤੇ TLS ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਕਿਉਂਕਿ object-ਬਨਾਮ-controller ਦਾ ਫ਼ਰਕ interviews ਅਤੇ ਵਿਹਾਰ ਦੋਵਾਂ ਵਿੱਚ ਭੰਬਲਭੂਸੇ ਦਾ ਇੱਕ ਵਾਰ-ਵਾਰ ਹੋਣ ਵਾਲਾ ਸਰੋਤ ਹੈ, Ingress ਦੀ ਮਜ਼ਬੂਤ ਪਕੜ cluster 'ਤੇ web workload ਲੋਕ ਕਰਨ ਅਤੇ ਪਰਿਚਾਲਿਤ ਕਰਨ ਦੀ ਨੀਂਹ ਹੈ।

Ingress ਜੋ ਸਮੱਸਿਆ ਹੱਲ ਕਰਦਾ ਹੈ

ਇਹ ਸਭ ਕਿਵੇਂ ਜੁੜਦਾ ਹੈ

ਇੱਕ Ingress manifest

ਮੁੱਖ ਨੁਕਤੇ

ਇਹ ਮਹੱਤਵਪੂਰਨ ਕਿਉਂ ਹੈ

ਸੰਬੰਧਿਤ ਸਵਾਲ