Ingress ni nini na huelekezaje trafiki ya nje kwenda Services?

Question

IT Interview Practice · Accepted Answer

**Ingress** ni kitu cha Kubernetes kinachofafanua **kanuni za uelekezaji wa HTTP/HTTPS** — kuoanisha hostnames na URL paths kwenda **Services** za backend. Hutimizwa na **Ingress Controller** (nginx, Traefik, cloud gateways) na hukupa mlango mmoja wa kuingia, TLS termination, na uelekezaji wa host/path badala ya LoadBalancer kwa kila service.

## Tatizo ambalo Ingress hutatua

```text
Kufunua services nyingi kwa type: LoadBalancer humaanisha LBs NYINGI za cloud (na IP za umma)
— ghali, na hakuna uelekezaji wa hostname/path unaoshirikiwa wala TLS.
Ingress hutoa mlango MMOJA unaoelekeza kwa host na path kwenda Services za ndani za ClusterIP.
```

## Jinsi vinavyoungana

```text
      Internet
         │
   ┌─────┴──────────────┐
   │ Ingress Controller │  (Pod, mfano nginx; kawaida nyuma ya LoadBalancer MOJA)
   │  husoma Ingress rules│
   └─────┬──────────────┘
         │ huelekeza kwa host / path
   ┌─────┼───────────────┬───────────────┐
   ▼                     ▼               ▼
 Service: web        Service: api    Service: admin  (zote ClusterIP)
   │                     │               │
 Pods                  Pods            Pods

Ingress (rules)  ≠  Ingress Controller (proxy inayoendesha inayozitekeleza)
```

## Manifest ya Ingress

```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: app-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  tls:
    - hosts: [shop.example.com]
      secretName: shop-tls        # cert/key ya TLS iliyohifadhiwa kwenye Secret
  rules:
    - host: shop.example.com
      http:
        paths:
          - path: /api
            pathType: Prefix
            backend:
              service:
                name: api
                port: { number: 80 }
          - path: /
            pathType: Prefix
            backend:
              service:
                name: web
                port: { number: 80 }
```

```text
shop.example.com/api/... → Service "api" → api Pods
shop.example.com/...     → Service "web" → web Pods
TLS hukatishwa kwenye controller ikitumia cert iliyoko kwenye Secret ya "shop-tls".
```

## Mambo muhimu

```text
• LAZIMA uendeshe Ingress Controller — kitu cha Ingress pekee hakifanyi chochote.
• ingressClassName huchagua controller ipi hushughulikia kanuni.
• Ingress ni HTTP/HTTPS (L7) tu. Kwa TCP/UDP mbichi tumia Service au Gateway API.
• Gateway API mpya ndiye mrithi anayeendelea mwenye uelekezaji tajiri, unaozingatia majukumu.
```

```bash
kubectl get ingress                  # orodhesha kanuni, hosts, anwani
kubectl describe ingress app-ingress # ona backends na matukio
```

## Kwa nini ni muhimu

Ingress ni njia ya kawaida ya kufunua programu za HTTP/HTTPS kwa ulimwengu wa nje kwenye Kubernetes, hivyo kuielewa ni maarifa muhimu ya mtandao kwa wahandisi wa ngazi ya kati. Tatizo linalotatua ni halisi na la kawaida: kufunua services nyingi kupitia `type: LoadBalancer` humaanisha kutoa load balancer ya cloud tofauti na IP ya umma kwa kila service — ghali na bila uelekezaji wa hostname unaoshirikiwa wala TLS — wakati **Ingress** hukupa mlango mmoja wa kuingia unaoelekeza kwa **host na path** kwenda Services za ndani za ClusterIP na hukatisha **TLS** kwa pamoja. Tofauti inayowaangusha watu ni kati ya **kitu cha Ingress** (kanuni za uelekezaji za declarative) na **Ingress Controller** (proxy halisi inayoendesha — nginx, Traefik, cloud gateway — inayochunguza kanuni hizo na kuzitekeleza); kanuni hazifanyi chochote bila controller iliyowekwa, na `ingressClassName` huchagua controller ipi huzishughulikia. Kuelewa kwamba Ingress hufanya kazi kwenye **L7 (HTTP/HTTPS tu)** — hivyo TCP/UDP mbichi huhitaji Service au Gateway API mpya — na kwamba **Gateway API** ndiye mrithi anayeendelea, mwenye uwazi zaidi, huakisi maarifa ya sasa ya ulimwengu halisi. Kwa kuwa karibu kila programu inayowakabili watumiaji kwenye Kubernetes huhitaji uelekezaji wa host/path na TLS kutoka mlango mmoja, na kwa kuwa tofauti ya kitu-dhidi-ya-controller ni chanzo cha mara kwa mara cha mkanganyiko katika mahojiano na mazoezi, kuelewa vizuri Ingress ni msingi wa kufunua na kuendesha web workloads kwenye cluster.

Tatizo ambalo Ingress hutatua

Jinsi vinavyoungana

Manifest ya Ingress

Mambo muhimu

Kwa nini ni muhimu

Maswali yanayohusiana