Ingress คืออะไร และมัน route ทราฟฟิกภายนอกไปยัง Service อย่างไร?

Question

IT Interview Practice · Accepted Answer

**Ingress** เป็น object ของ Kubernetes ที่นิยาม **กฎการ route HTTP/HTTPS** — จับคู่ hostname และ URL path ไปยัง **Service** ปลายทาง มันถูกทำให้เป็นจริงโดย **Ingress Controller** (nginx, Traefik, cloud gateway) และให้คุณมีทางเข้าเดียว, การ terminate TLS และการ route ตาม host/path แทนที่จะใช้ LoadBalancer ต่อหนึ่ง service

## ปัญหาที่ Ingress แก้

```text
การเปิด service หลายตัวด้วย type: LoadBalancer หมายถึง LB cloud หลายตัว (และ public IP)
— แพง และไม่มีการ route host/path ร่วมกันหรือ TLS
Ingress ให้ทางเข้าเดียวที่ route ตาม host & path ไปยัง Service ClusterIP ภายใน
```

## มันประกอบเข้าด้วยกันอย่างไร

```text
      Internet
         │
   ┌─────┴──────────────┐
   │ Ingress Controller │  (เป็น Pod เช่น nginx; มักอยู่หลัง LoadBalancer ตัวเดียว)
   │  reads Ingress rules│
   └─────┬──────────────┘
         │ routes by host / path
   ┌─────┼───────────────┬───────────────┐
   ▼                     ▼               ▼
 Service: web        Service: api    Service: admin  (all ClusterIP)
   │                     │               │
 Pods                  Pods            Pods

Ingress (rules)  ≠  Ingress Controller (proxy ที่รันอยู่จริงเพื่อบังคับใช้กฎ)
```

## Manifest ของ Ingress

```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: app-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  tls:
    - hosts: [shop.example.com]
      secretName: shop-tls        # cert/key ของ TLS เก็บใน Secret
  rules:
    - host: shop.example.com
      http:
        paths:
          - path: /api
            pathType: Prefix
            backend:
              service:
                name: api
                port: { number: 80 }
          - path: /
            pathType: Prefix
            backend:
              service:
                name: web
                port: { number: 80 }
```

```text
shop.example.com/api/... → Service "api" → api Pods
shop.example.com/...     → Service "web" → web Pods
TLS ถูก terminate ที่ controller โดยใช้ cert ใน Secret "shop-tls"
```

## จุดสำคัญ

```text
• คุณต้องรัน Ingress Controller — object Ingress เพียงลำพังไม่ทำอะไรเลย
• ingressClassName เลือกว่า controller ไหนจัดการกฎ
• Ingress เป็น HTTP/HTTPS (L7) เท่านั้น สำหรับ TCP/UDP ดิบใช้ Service หรือ Gateway API
• Gateway API ที่ใหม่กว่าเป็นผู้สืบทอดที่กำลังพัฒนา ด้วยการ route ที่รวยกว่าและเชิงบทบาท
```

```bash
kubectl get ingress                  # แสดงรายการกฎ, host, ที่อยู่
kubectl describe ingress app-ingress # ดู backend & events
```

## ทำไมจึงสำคัญ

Ingress เป็นวิธีมาตรฐานในการเปิดแอปพลิเคชัน HTTP/HTTPS สู่โลกภายนอกบน Kubernetes ดังนั้นการเข้าใจมันจึงเป็นความรู้ networking ที่จำเป็นสำหรับวิศวกรระดับกลาง ปัญหาที่มันแก้นั้นเป็นรูปธรรมและพบบ่อย: การเปิด service หลายตัวผ่าน `type: LoadBalancer` หมายถึงการจัดหา cloud load balancer และ public IP แยกต่อหนึ่ง service — แพงและไม่มีการ route hostname ร่วมกันหรือ TLS — ขณะที่ **Ingress** ให้ทางเข้าเดียวที่ route ตาม **host และ path** ไปยัง Service ClusterIP ภายในและ terminate **TLS** แบบรวมศูนย์ ความแตกต่างที่ทำให้คนสะดุดคือระหว่าง **object Ingress** (กฎการ route แบบ declarative) และ **Ingress Controller** (proxy ที่รันอยู่จริง — nginx, Traefik, cloud gateway — ที่เฝ้าดูกฎเหล่านั้นและบังคับใช้); กฎไม่ทำอะไรเลยหากไม่มี controller ติดตั้ง และ `ingressClassName` เลือกว่า controller ไหนจัดการมัน การเข้าใจว่า Ingress ทำงานที่ **L7 (HTTP/HTTPS เท่านั้น)** — ดังนั้น TCP/UDP ดิบต้องใช้ Service หรือ Gateway API ที่ใหม่กว่า — และว่า **Gateway API** เป็นผู้สืบทอดที่กำลังพัฒนาและแสดงออกได้มากกว่า สะท้อนความรู้ที่ทันสมัยและสอดคล้องกับโลกจริง เพราะแทบทุกแอปพลิเคชันที่หันหน้าเข้าหาผู้ใช้บน Kubernetes ต้องการการ route ตาม host/path และ TLS จากทางเข้าเดียว และเพราะความแตกต่าง object-กับ-controller เป็นแหล่งของความสับสนที่พบบ่อยทั้งในการสัมภาษณ์และการปฏิบัติ ความเข้าใจ Ingress อย่างมั่นคงจึงเป็นรากฐานของการเปิดและดำเนินการ workload web บน cluster

ปัญหาที่ Ingress แก้

มันประกอบเข้าด้วยกันอย่างไร

Manifest ของ Ingress

จุดสำคัญ

ทำไมจึงสำคัญ

คำถามที่เกี่ยวข้อง