DKT86: Ingress NGINX уходит на пенсию: миграция на Gateway API и не только
NGINX Ingress Controller уходит на пенсию к 2026-му Что делать если у вас в Kubernetes десятки и сотни сервисов? В этом выпуске мы поговорим: - Что реально значит "пенсия" NGINX Ingress Controller и какие сроки по security-патчам.? - Куда мигрировать: другие Ingress-контроллеры vs Gateway API, плюсы и минусы подходов. - Архитектура Gateway API: global Gateway, HTTPRoute/GRPCRoute, TLS, сервис-меш и т.д. - CORS и новый режим Chrome для локальной сети: почему внезапно «сломалось» расширение и как это связано с DevOps. - Пара новостей одной строкой: AWS (ALB + JWT, AWS Backup для EKS, квантовые сертификаты), Anthropic и Thoughtworks Tech Radar. Ссылочки: - Пост о retirement NGINX Ingress Controller — https://kubernetes.io/blog/2025/11/11/ingress-nginx-retirement/ - Книга «Cracking the Kubernetes Interview» на Amazon — https://www.amazon.de/-/en/Cracking-Kubernetes-Interview-practices-interviews/dp/1835460038 - Книга «Cracking the Kubernetes Interview» на сайте Packt — https://www.packtpub.com/en-bg/product/cracking-the-kubernetes-interview-9781801076067 - Chrome: New Permissions Prompt for Local Network Access — https://developer.chrome.com/blog/local-network-access 💰 Поддержать наш подкаст: Patreon — https://www.patreon.com/c/devopskitchentalks Boosty - https://boosty.to/devopskitchentalks ПОДКАСТ 📹 YouTube — https://www.youtube.com/channel/UCXJ196NygANaBHg_KznKXag 🍏 Apple Podcasts — https://apple.co/41O6mqA 🎧 Spotify — https://t.ly/Jg5_2 📻 Yandex Music — https://music.yandex.ru/album/10151746 🎤 PodBean — https://devopskitchentalks.podbean.com ПОДПИСЫВАЙТЕСЬ 💬 Telegram — https://t.me/DevOpsKitchenTalks 🖼️ Instagram — https://www.instagram.com/devopskitchentalks/ НАВИГАЦИЯ 00:00:00 Вступление 00:00:52 Приветствие, формат выпуска и почему он «экстренный» 00:01:37 Анонс книги «Cracking the Kubernetes Interview» 00:05:20 Зачем авторам фидбек и возможный второй тираж без NGINX Ingress 00:07:32 Главная новость: NGINX Ingress Controller уходит на пенсию 00:08:50 Что такое Gateway API и почему Kubernetes смещает фокус с Ingress 00:12:26 Почему новость не фатальная, но security после конца патчей — боль 00:13:08 Ingress vs Gateway API: архитектура, CRD, глобальный Gateway и маршруты 00:15:53 Реализации Gateway API: NGINX Gateway Fabric, Traefik, Istio, Linkerd и облака 00:19:00 Как выбрать новый контроллер и зачем смотреть на аннотации и Lua в Ingress 00:20:25 CORS, корявые аннотации и перенос «бизнес-логики» в NGINX 00:21:59 Новая политика Chrome: запрет редиректов на localhost и Local Network Access 00:25:22 Стратегия миграции Ingress без даунтайма: DNS TTL, external-dns, CDN 00:27:10 Переезд на Gateway API на примере задач в экзамене CKA 00:28:23 Почему миграцию лучше планировать заранее: риски уязвимостей и атак 00:29:57 Thoughtworks Technology Radar 33 и темы, которые стоит обсудить 00:32:05 Запрос к аудитории: присылать новости и фидбек по формату и длине выпусков 00:37:21 Новости одной строкой: ALB + JWT, AWS Backup для EKS, квантовые сертификаты 00:39:12 Anthropic, SSO для компаний и изменения условий для реселлеров 00:40:09 Obsidian, MCP, плагин с Bedrock/Claude и история про pull request 00:41:15 Идея «дайджеста» новостей, в том числе не только DevOps 00:42:13 Финал
NGINX Ingress Controller уходит на пенсию к 2026-му Что делать если у вас в Kubernetes десятки и сотни сервисов? В этом выпуске мы поговорим: - Что реально значит "пенсия" NGINX Ingress Controller и какие сроки по security-патчам.? - Куда мигрировать: другие Ingress-контроллеры vs Gateway API, плюсы и минусы подходов. - Архитектура Gateway API: global Gateway, HTTPRoute/GRPCRoute, TLS, сервис-меш и т.д. - CORS и новый режим Chrome для локальной сети: почему внезапно «сломалось» расширение и как это связано с DevOps. - Пара новостей одной строкой: AWS (ALB + JWT, AWS Backup для EKS, квантовые сертификаты), Anthropic и Thoughtworks Tech Radar. Ссылочки: - Пост о retirement NGINX Ingress Controller — https://kubernetes.io/blog/2025/11/11/ingress-nginx-retirement/ - Книга «Cracking the Kubernetes Interview» на Amazon — https://www.amazon.de/-/en/Cracking-Kubernetes-Interview-practices-interviews/dp/1835460038 - Книга «Cracking the Kubernetes Interview» на сайте Packt — https://www.packtpub.com/en-bg/product/cracking-the-kubernetes-interview-9781801076067 - Chrome: New Permissions Prompt for Local Network Access — https://developer.chrome.com/blog/local-network-access 💰 Поддержать наш подкаст: Patreon — https://www.patreon.com/c/devopskitchentalks Boosty - https://boosty.to/devopskitchentalks ПОДКАСТ 📹 YouTube — https://www.youtube.com/channel/UCXJ196NygANaBHg_KznKXag 🍏 Apple Podcasts — https://apple.co/41O6mqA 🎧 Spotify — https://t.ly/Jg5_2 📻 Yandex Music — https://music.yandex.ru/album/10151746 🎤 PodBean — https://devopskitchentalks.podbean.com ПОДПИСЫВАЙТЕСЬ 💬 Telegram — https://t.me/DevOpsKitchenTalks 🖼️ Instagram — https://www.instagram.com/devopskitchentalks/ НАВИГАЦИЯ 00:00:00 Вступление 00:00:52 Приветствие, формат выпуска и почему он «экстренный» 00:01:37 Анонс книги «Cracking the Kubernetes Interview» 00:05:20 Зачем авторам фидбек и возможный второй тираж без NGINX Ingress 00:07:32 Главная новость: NGINX Ingress Controller уходит на пенсию 00:08:50 Что такое Gateway API и почему Kubernetes смещает фокус с Ingress 00:12:26 Почему новость не фатальная, но security после конца патчей — боль 00:13:08 Ingress vs Gateway API: архитектура, CRD, глобальный Gateway и маршруты 00:15:53 Реализации Gateway API: NGINX Gateway Fabric, Traefik, Istio, Linkerd и облака 00:19:00 Как выбрать новый контроллер и зачем смотреть на аннотации и Lua в Ingress 00:20:25 CORS, корявые аннотации и перенос «бизнес-логики» в NGINX 00:21:59 Новая политика Chrome: запрет редиректов на localhost и Local Network Access 00:25:22 Стратегия миграции Ingress без даунтайма: DNS TTL, external-dns, CDN 00:27:10 Переезд на Gateway API на примере задач в экзамене CKA 00:28:23 Почему миграцию лучше планировать заранее: риски уязвимостей и атак 00:29:57 Thoughtworks Technology Radar 33 и темы, которые стоит обсудить 00:32:05 Запрос к аудитории: присылать новости и фидбек по формату и длине выпусков 00:37:21 Новости одной строкой: ALB + JWT, AWS Backup для EKS, квантовые сертификаты 00:39:12 Anthropic, SSO для компаний и изменения условий для реселлеров 00:40:09 Obsidian, MCP, плагин с Bedrock/Claude и история про pull request 00:41:15 Идея «дайджеста» новостей, в том числе не только DevOps 00:42:13 Финал