Kubernetes 中暴露服务的新方法

网络
Ingress 是 Kubernetes 中使用最广泛的资源之一。该组件负责基础设施和应用程序,并有助于将应用程序和服务暴露到集群外。然而,Kubernetes 网络技术已经有了长足的发展,许多新的用例很快暴露了 Ingress 的局限性。

Ingress 是 Kubernetes 中使用最广泛的资源之一。该组件负责基础设施和应用程序,并有助于将应用程序和服务暴露到集群外。然而,Kubernetes 网络技术已经有了长足的发展,许多新的用例很快暴露了 Ingress 的局限性。

Ingress API 没有提供用户想要定义的高级负载均衡功能,而且用户管理起来相当不切实际。供应商试图通过使用 annotations 来解决这些额外的用例以扩展平台,但这导致供应商之间的实现不一致。

因此,Gateway API 创建了一个新资源和 API 的集合,这些资源和 API 会改进并可能在未来取代 Ingress。

Gateway API 将 Ingress 功能分为 3 个组件,每个组件负责自己的部分,如下所述。此外,Gateway API 添加了其他有价值的功能。许多 Gateway API 的下游实施者和集成商都提供了公共预览版,并且正在快速迭代。

除了这个 Envoy 还宣布了他们的 Envoy Gateway 来标准化 Kubernetes Ingress。

旧方法 - Ingress

使用安全最佳实践是通过 Ingress 公开 API,您应该配置了 ingress 的服务,然后再连接到负载均衡器。这意味着 Ingress 包括入口控制器详细信息(由平台管理员配置)和应用程序路由(由开发人员配置)。

新方式 - Gateway API

1.架构

图片

GatewayClass -> Gateway -> [*]Route

GatewayClass 由平台/基础设施提供商提供,例如 Istio 或 Google Cloud。

Gateway 是由平台/集群管理员定义的 gatewayClass 的一个实例,它将网关绑定到 LoadBalancer。

*Route 用于将路由绑定到网关(可以将多个路由配置到一个网关)。在 TCP/IP 层中可用:

  • HTTPRoute - 可以路由 HTTP 和 HTTPS
  • TLSRoute - 根据 TLS 层中的参数和 SNI(服务器名称指示)路由 TLS 和路由
  • TCPRoute - 基于 TCP 目标端口的路由
  • UDPRoute - 基于 UDP 目标端口的路由

2.优点

使用新方式的优点:

(1) 网关 API 增加了新功能:

  • 基于 HTTP 标头的匹配
  • HTTP 标头操作
  • 加权流量拆分
  • 流量镜像
  • 面向角色的资源模型

(2) Gateway API 还支持扩展:

  • 路由到其他协议
  • 任意后端 CRD,例如桶、函数等。
  • 自定义参数和配置(LB 算法、自定义匹配)
  • 新方法将基础架构与应用程序解耦

展望未来

Gateway API 支持更复杂的 LB 功能,例如加权流量拆分和基于 HTTP 标头的匹配和操作。该功能仍在开发中,许多供应商已开始提供实验性支持,因此预计网关 API 将稳步向前发展。

原文:https://nonamesecurity.com/blog/the-new-way-to-expose-apis-in-kubernetes-cluster

责任编辑:赵宁宁 来源: 进击云原生
相关推荐

2015-08-21 09:14:40

大数据

2021-09-27 10:12:42

欺骗防御rMTD网络攻击

2018-10-07 07:00:59

2010-05-06 15:55:40

2019-07-12 13:50:36

物联网大数据安全

2010-09-02 13:59:17

background-background-CSS3

2010-04-01 09:30:57

2010-06-18 09:48:22

2024-01-23 17:33:36

2022-09-22 12:11:38

PodKubernetes

2023-11-23 15:05:02

玻璃归档存储微软

2021-11-26 10:02:22

扩展业务领导者CIO

2021-09-08 10:55:05

云计算云存储数据存储

2021-02-01 09:00:00

微服务身份验证授权

2011-03-14 10:10:01

2011-12-01 14:15:19

信息优化惠普

2009-07-31 08:56:59

ASP.NET页面刷新

2023-07-06 15:29:52

数据中心能源回收

2016-04-19 10:02:35

2015-10-23 15:49:55

程序员加薪升职
点赞
收藏

51CTO技术栈公众号