В средах Kubernetes необходимы контроллеры входящего трафика для управления входящим трафиком ваших приложений. Они действуют как шлюз или точка входа для внешнего трафика, поступающего к службам, работающим внутри кластера Kubernetes. Контроллеры Ingress предоставляют ряд преимуществ, таких как:
-
Балансировка нагрузки. Контроллеры входящего трафика распределяют входящий трафик по различным серверным службам, обеспечивая эффективную балансировку нагрузки и предотвращая перегрузку какой-либо отдельной службы.
-
Завершение TLS. Контроллеры входящего трафика могут обрабатывать завершение SSL/TLS, расшифровывая входящий трафик HTTPS и перенаправляя его в соответствующую серверную службу через незашифрованное соединение внутри кластера.
-
Маршрутизация на основе пути. Контроллеры входящего трафика могут маршрутизировать входящие запросы на основе URL-пути, что позволяет направлять трафик к различным службам на основе определенных путей или URL-адресов.
-
Маршрутизация на основе хоста. Входные контроллеры также могут маршрутизировать трафик на основе заголовка хоста во входящем запросе, что позволяет направлять трафик к различным службам на основе запрошенного домена или поддомена.
-
Переписывание URL-адресов. Контроллеры входящего трафика часто поддерживают перезапись URL-адресов, что позволяет вам изменять запрошенный путь URL-адреса или выполнять перенаправление в разные места на основе определенных правил.
-
Аутентификация и авторизация. Контроллеры входящего трафика могут применять механизмы аутентификации и авторизации, такие как JWT (веб-токены JSON) или OAuth, для управления доступом к вашим службам.
-
Управление SSL-сертификатами. Контроллеры Ingress могут автоматизировать предоставление и обновление сертификатов SSL, что упрощает защиту ваших сервисов с помощью HTTPS.