Ingress nedir ve dış trafiği Service'lere nasıl yönlendirir?

Question

IT Interview Practice · Accepted Answer

Bir **Ingress**, **HTTP/HTTPS yönlendirme kurallarını** tanımlayan bir Kubernetes nesnesidir — hostname'leri ve URL path'lerini arka uç **Service**'lere eşler. Bir **Ingress Controller** (nginx, Traefik, cloud gateway'ler) tarafından yerine getirilir ve size servis başına bir LoadBalancer yerine tek bir giriş noktası, TLS sonlandırma ve host/path yönlendirme sağlar.

## Ingress'in çözdüğü problem

```text
Birçok servisi type: LoadBalancer ile açığa çıkarmak, ÇOK sayıda cloud LB (ve public IP) demektir
— pahalı, üstelik paylaşılan hostname/path yönlendirmesi veya TLS yok.
Ingress, host & path'e göre dahili ClusterIP Service'lere yönlendiren TEK bir giriş noktası verir.
```

## Nasıl bir araya gelir

```text
      Internet
         │
   ┌─────┴──────────────┐
   │ Ingress Controller │  (bir Pod, örn. nginx; genellikle TEK bir LoadBalancer arkasında)
   │  Ingress kurallarını okur│
   └─────┬──────────────┘
         │ host / path'e göre yönlendirir
   ┌─────┼───────────────┬───────────────┐
   ▼                     ▼               ▼
 Service: web        Service: api    Service: admin  (hepsi ClusterIP)
   │                     │               │
 Pod'lar               Pod'lar         Pod'lar

Ingress (kurallar)  ≠  Ingress Controller (kuralları uygulayan çalışan proxy)
```

## Bir Ingress manifest'i

```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: app-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  tls:
    - hosts: [shop.example.com]
      secretName: shop-tls        # TLS cert/key bir Secret'ta saklanır
  rules:
    - host: shop.example.com
      http:
        paths:
          - path: /api
            pathType: Prefix
            backend:
              service:
                name: api
                port: { number: 80 }
          - path: /
            pathType: Prefix
            backend:
              service:
                name: web
                port: { number: 80 }
```

```text
shop.example.com/api/... → Service "api" → api Pod'ları
shop.example.com/...     → Service "web" → web Pod'ları
TLS, "shop-tls" Secret'ındaki cert kullanılarak controller'da sonlandırılır.
```

## Kilit noktalar

```text
• Bir Ingress Controller ÇALIŞTIRMALISINIZ — Ingress nesnesi tek başına hiçbir şey yapmaz.
• ingressClassName, kuralları hangi controller'ın ele alacağını seçer.
• Ingress yalnızca HTTP/HTTPS (L7) içindir. Ham TCP/UDP için Service veya Gateway API kullanın.
• Daha yeni Gateway API, daha zengin, rol odaklı yönlendirmeye sahip gelişen ardıldır.
```

```bash
kubectl get ingress                  # kuralları, host'ları, adresleri listele
kubectl describe ingress app-ingress # backend'leri & olayları gör
```

## Neden önemli

Ingress, Kubernetes'te HTTP/HTTPS uygulamalarını dış dünyaya açmanın standart yoludur; bu yüzden onu anlamak orta seviye mühendisler için elzem bir ağ bilgisidir. Çözdüğü problem somut ve yaygındır: birçok servisi `type: LoadBalancer` ile açığa çıkarmak, servis başına ayrı bir cloud load balancer ve public IP sağlamak demektir — pahalı ve paylaşılan hostname yönlendirmesi veya TLS olmadan — oysa bir **Ingress** size **host ve path**'e göre dahili ClusterIP Service'lere yönlendiren ve **TLS**'yi merkezi olarak sonlandıran tek bir giriş noktası verir. İnsanları tökezleten ayrım, **Ingress nesnesi** (bildirimsel yönlendirme kuralları) ile **Ingress Controller** (o kuralları izleyip uygulayan gerçek çalışan proxy — nginx, Traefik, bir cloud gateway) arasındadır; kurallar kurulu bir controller olmadan hiçbir şey yapmaz ve `ingressClassName` onları hangi controller'ın ele alacağını seçer. Ingress'in **L7'de (yalnızca HTTP/HTTPS)** çalıştığını — dolayısıyla ham TCP/UDP'nin bir Service'e veya daha yeni Gateway API'ye ihtiyaç duyduğunu — ve **Gateway API**'nin gelişen, daha ifade gücü yüksek ardıl olduğunu anlamak, güncel, gerçek dünya bilgisini yansıtır. Kubernetes'teki neredeyse her kullanıcıya dönük uygulama tek bir giriş noktasından host/path tabanlı yönlendirmeye ve TLS'ye ihtiyaç duyduğundan ve nesne-controller ayrımı hem mülakatlarda hem pratikte sık bir kafa karışıklığı kaynağı olduğundan, Ingress'i sağlam kavramak bir cluster'da web workload'larını açmanın ve işletmenin temelidir.

Ingress'in çözdüğü problem

Nasıl bir araya gelir

Bir Ingress manifest'i

Kilit noktalar

Neden önemli

İlgili sorular