Ingress کیا ہے اور یہ بیرونی ٹریفک کو Services تک کیسے route کرتا ہے؟

Question

IT Interview Practice · Accepted Answer

ایک **Ingress** ایک Kubernetes آبجیکٹ ہے جو **HTTP/HTTPS routing قواعد** کی تعریف کرتا ہے — hostnames اور URL paths کو backend **Services** سے نقشہ بند کرتے ہوئے۔ اسے ایک **Ingress Controller** (nginx، Traefik، cloud gateways) پورا کرتا ہے اور یہ آپ کو فی service ایک LoadBalancer کے بجائے ایک داخلی نقطہ، TLS termination، اور host/path routing دیتا ہے۔

## وہ مسئلہ جو Ingress حل کرتا ہے

```text
Exposing many services with type: LoadBalancer means MANY cloud LBs (and public IPs)
— expensive, and no shared hostname/path routing or TLS.
Ingress gives ONE entry point that routes by host & path to internal ClusterIP Services.
```

## یہ سب کیسے جڑتا ہے

```text
      Internet
         │
   ┌─────┴──────────────┐
   │ Ingress Controller │  (a Pod, e.g. nginx; usually behind ONE LoadBalancer)
   │  reads Ingress rules│
   └─────┬──────────────┘
         │ routes by host / path
   ┌─────┼───────────────┬───────────────┐
   ▼                     ▼               ▼
 Service: web        Service: api    Service: admin  (all ClusterIP)
   │                     │               │
 Pods                  Pods            Pods

Ingress (rules)  ≠  Ingress Controller (the running proxy that enforces them)
```

## ایک Ingress manifest

```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: app-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  tls:
    - hosts: [shop.example.com]
      secretName: shop-tls        # TLS cert/key ایک Secret میں محفوظ
  rules:
    - host: shop.example.com
      http:
        paths:
          - path: /api
            pathType: Prefix
            backend:
              service:
                name: api
                port: { number: 80 }
          - path: /
            pathType: Prefix
            backend:
              service:
                name: web
                port: { number: 80 }
```

```text
shop.example.com/api/... → Service "api" → api Pods
shop.example.com/...     → Service "web" → web Pods
TLS is terminated at the controller using the cert in the "shop-tls" Secret.
```

## اہم نکات

```text
• You MUST run an Ingress Controller — the Ingress object alone does nothing.
• ingressClassName selects which controller handles the rules.
• Ingress is HTTP/HTTPS (L7) only. For raw TCP/UDP use a Service or Gateway API.
• The newer Gateway API is the evolving successor with richer, role-oriented routing.
```

```bash
kubectl get ingress                  # قواعد، hosts، addresses کی فہرست
kubectl describe ingress app-ingress # backends اور events دیکھیں
```

## یہ کیوں اہم ہے

Ingress، Kubernetes پر HTTP/HTTPS ایپلی کیشنز کو بیرونی دنیا کے سامنے ظاہر کرنے کا معیاری طریقہ ہے، اس لیے اسے سمجھنا middle-سطح کے انجینئرز کے لیے ایک ضروری networking علم ہے۔ جو مسئلہ یہ حل کرتا ہے وہ ٹھوس اور عام ہے: بہت سی services کو `type: LoadBalancer` کے ذریعے ظاہر کرنے کا مطلب ہے فی service ایک الگ cloud load balancer اور عوامی IP مہیا کرنا — مہنگا اور بغیر مشترکہ hostname routing یا TLS کے — جبکہ ایک **Ingress** آپ کو ایک واحد داخلی نقطہ دیتا ہے جو **host اور path** کے مطابق داخلی ClusterIP Services تک route کرتا ہے اور **TLS** کو مرکزی طور پر ختم کرتا ہے۔ جو فرق لوگوں کو گراتا ہے وہ **Ingress آبجیکٹ** (اعلانیہ routing قواعد) اور **Ingress Controller** (اصل چلتا ہوا proxy — nginx، Traefik، ایک cloud gateway — جو ان قواعد کو دیکھتا اور نافذ کرتا ہے) کے درمیان ہے؛ قواعد بغیر کسی نصب شدہ controller کے کچھ نہیں کرتے، اور `ingressClassName` منتخب کرتا ہے کہ کون سا controller انہیں سنبھالے۔ یہ سمجھنا کہ Ingress **L7 (صرف HTTP/HTTPS)** پر کام کرتا ہے — چنانچہ خام TCP/UDP کے لیے ایک Service یا نئے Gateway API کی ضرورت ہوتی ہے — اور یہ کہ **Gateway API** ارتقا پذیر، زیادہ اظہار پذیر جانشین ہے، موجودہ، حقیقی دنیا کے علم کی عکاسی کرتا ہے۔ چونکہ Kubernetes پر تقریباً ہر صارف-رخی ایپلی کیشن کو ایک واحد داخلی نقطے سے host/path پر مبنی routing اور TLS درکار ہوتی ہے، اور چونکہ آبجیکٹ-بمقابلہ-controller فرق انٹرویوز اور عمل دونوں میں الجھن کا ایک عام سبب ہے، Ingress کی مضبوط سمجھ ایک cluster پر web workloads کو ظاہر کرنے اور آپریٹ کرنے کے لیے بنیادی ہے۔

وہ مسئلہ جو Ingress حل کرتا ہے

یہ سب کیسے جڑتا ہے

ایک Ingress manifest

اہم نکات

یہ کیوں اہم ہے

متعلقہ سوالات