কুবারনেটসের জন্য ইনগ্রেস কন্ট্রোলারের ওভারভিউ এবং তুলনা

একটি নির্দিষ্ট অ্যাপ্লিকেশনের জন্য একটি Kubernetes ক্লাস্টার চালু করার সময়, আপনাকে বুঝতে হবে যে অ্যাপ্লিকেশনটি নিজেই, ব্যবসা এবং বিকাশকারীরা এই সংস্থানটির জন্য কী পোজ করে৷ এই তথ্যের সাহায্যে, আপনি একটি স্থাপত্য সিদ্ধান্ত নেওয়া শুরু করতে পারেন এবং বিশেষ করে, একটি নির্দিষ্ট ইনগ্রেস কন্ট্রোলার বেছে নিতে পারেন, যার মধ্যে আজ ইতিমধ্যেই একটি বড় সংখ্যা রয়েছে। প্রচুর নিবন্ধ / ডকুমেন্টেশন ইত্যাদির মধ্যে না গিয়ে উপলব্ধ বিকল্পগুলির একটি প্রাথমিক ধারণা পাওয়ার জন্য, আমরা প্রধান (উৎপাদন প্রস্তুত) ইনগ্রেস কন্ট্রোলার সহ এই ওভারভিউ প্রস্তুত করেছি।

আমরা আশা করি যে এটি সহকর্মীদের একটি স্থাপত্য সমাধান চয়ন করতে সহায়তা করবে - অন্তত এটি আরও বিশদ তথ্য এবং ব্যবহারিক পরীক্ষা-নিরীক্ষার জন্য একটি সূচনা বিন্দু হয়ে উঠবে। পূর্বে, আমরা নেটে অন্যান্য অনুরূপ উপকরণগুলি অধ্যয়ন করেছি এবং অদ্ভুতভাবে যথেষ্ট, একটিও কম বা সম্পূর্ণ সম্পূর্ণ খুঁজে পাইনি এবং সবচেয়ে গুরুত্বপূর্ণ - কাঠামোগত - পর্যালোচনা। তাহলে আসুন সেই শূন্যস্থান পূরণ করি!

মানদণ্ড

নীতিগতভাবে, একটি তুলনা করতে এবং কোনও দরকারী ফলাফল পেতে, আপনাকে কেবল বিষয়ের ক্ষেত্রটিই বুঝতে হবে না, তবে আপনার কাছে একটি নির্দিষ্ট মানদণ্ডের তালিকাও থাকতে হবে যা গবেষণা ভেক্টর সেট করবে। Ingress / Kubernetes ব্যবহার করার সমস্ত সম্ভাব্য ক্ষেত্রে বিশ্লেষণ করার ভান না করে, আমরা নিয়ন্ত্রকদের জন্য সবচেয়ে সাধারণ প্রয়োজনীয়তাগুলি হাইলাইট করার চেষ্টা করেছি - প্রস্তুত থাকুন যে কোনও ক্ষেত্রে আপনাকে আপনার সমস্ত সুনির্দিষ্ট এবং বিবরণ আলাদাভাবে অধ্যয়ন করতে হবে।

তবে আমি এমন বৈশিষ্ট্যগুলি দিয়ে শুরু করব যা এত পরিচিত হয়ে উঠেছে যে সেগুলি সমস্ত সমাধানে প্রয়োগ করা হয় এবং বিবেচনা করা হয় না:

• পরিষেবাগুলির গতিশীল আবিষ্কার (পরিষেবা আবিষ্কার);
• SSL সমাপ্তি;
• ওয়েবসকেটের সাথে কাজ করা।

এখন তুলনার পয়েন্টগুলির জন্য:

সমর্থিত প্রোটোকল

মৌলিক নির্বাচনের মানদণ্ডের একটি। আপনার সফ্টওয়্যার স্ট্যান্ডার্ড HTTP-তে কাজ নাও করতে পারে, অথবা একাধিক প্রোটোকলের সাথে একসাথে কাজ করতে হতে পারে। যদি আপনার কেস অ-মানক হয়, তাহলে এই ফ্যাক্টরটি বিবেচনায় নিতে ভুলবেন না যাতে আপনাকে পরে ক্লাস্টারটি পুনরায় কনফিগার করতে না হয়। সমস্ত কন্ট্রোলারের জন্য, সমর্থিত প্রোটোকলের তালিকা পরিবর্তিত হয়।

মূল সফ্টওয়্যার

নিয়ামক ভিত্তিক অ্যাপ্লিকেশনের বিভিন্ন বৈচিত্র রয়েছে। জনপ্রিয় হল nginx, traefik, haproxy, দূত। সাধারণ ক্ষেত্রে, এটি কীভাবে ট্র্যাফিক গ্রহণ এবং প্রেরণ করা হয় তার উপর খুব বেশি প্রভাব ফেলতে পারে না, তবে "হুডের নীচে" কী রয়েছে তার সম্ভাব্য সূক্ষ্মতা এবং বৈশিষ্ট্যগুলি জানা সর্বদা কার্যকর।

ট্রাফিক রুটিং

কিসের ভিত্তিতে একটি নির্দিষ্ট পরিষেবাতে ট্রাফিকের দিক সম্পর্কে সিদ্ধান্ত নেওয়া সম্ভব? সাধারণত এটি হোস্ট এবং পথ, তবে অতিরিক্ত সম্ভাবনা রয়েছে।

একটি ক্লাস্টারের মধ্যে নামস্থান

নেমস্পেস (নেমস্পেস) - কুবারনেটসে (উদাহরণস্বরূপ, মঞ্চে, উৎপাদন ইত্যাদি) মধ্যে যৌক্তিকভাবে সম্পদ বিভক্ত করার ক্ষমতা। সেখানে ইনগ্রেস কন্ট্রোলার রয়েছে যা প্রতিটি নেমস্পেসে আলাদাভাবে ইনস্টল করা আবশ্যক (এবং তারপরে এটি ট্র্যাফিক পরিচালনা করতে পারে শুধুমাত্র এই স্থানের শুঁটি পর্যন্ত)। এবং এমন কিছু আছে (এবং তাদের স্পষ্ট সংখ্যাগরিষ্ঠ) যারা সমগ্র ক্লাস্টারের জন্য বিশ্বব্যাপী কাজ করে - তাদের মধ্যে ট্রাফিক নামস্থান নির্বিশেষে ক্লাস্টারের যেকোনো পডে নির্দেশিত হয়।

আপস্ট্রিম জন্য নমুনা

কিভাবে ট্রাফিক অ্যাপ্লিকেশন, পরিষেবার সুস্থ দৃষ্টান্ত নির্দেশিত হয়? সক্রিয় এবং প্যাসিভ চেক, পুনরায় চেষ্টা, সার্কিট ব্রেকার সহ বিকল্প রয়েছে (আরো বিশদ বিবরণের জন্য, দেখুন, উদাহরণস্বরূপ, Istio সম্পর্কে নিবন্ধ), স্বাস্থ্য পরীক্ষা (কাস্টম স্বাস্থ্য পরীক্ষা), ইত্যাদির নিজস্ব বাস্তবায়ন। একটি অত্যন্ত গুরুত্বপূর্ণ প্যারামিটার যদি আপনার উপলব্ধতা এবং ভারসাম্য থেকে ব্যর্থ পরিষেবাগুলিকে সময়মত অপসারণের জন্য উচ্চ প্রয়োজনীয়তা থাকে।

ভারসাম্য অ্যালগরিদম

অনেক অপশন আছে: ঐতিহ্যগত থেকে গোলাকার রবিন বহিরাগত rdp-কুকি, সেইসাথে যেমন স্বতন্ত্র বৈশিষ্ট্য স্টিকি সেশন.

প্রমাণীকরণ

নিয়ামক কোন অনুমোদন স্কিম সমর্থন করে? বেসিক, ডাইজেস্ট, ওউথ, এক্সটার্নাল-অথ - আমি মনে করি এই বিকল্পগুলি পরিচিত হওয়া উচিত। এটি একটি গুরুত্বপূর্ণ মানদণ্ড যদি অনেক ডেভেলপার (এবং/বা শুধু ব্যক্তিগত) লুপ থাকে যা ইনগ্রেসের মাধ্যমে অ্যাক্সেস করা হয়।

ট্রাফিক বিতরণ

নিয়ামক কি ক্যানারি রোলআউটস (ক্যানারি), A/B টেস্টিং, ট্রাফিক মিররিং (মিররিং/শ্যাডোয়িং) এর মতো সাধারণভাবে ব্যবহৃত ট্রাফিক বন্টন প্রক্রিয়া সমর্থন করে? এটি এমন অ্যাপ্লিকেশনগুলির জন্য সত্যিই একটি বেদনাদায়ক বিষয় যার জন্য উত্পাদনশীল পরীক্ষার জন্য সঠিক এবং সুনির্দিষ্ট ট্র্যাফিক ব্যবস্থাপনা প্রয়োজন, পণ্যের বাগগুলি অফ-লাইনে ডিবাগ করা (বা সর্বনিম্ন ক্ষতি সহ), ট্রাফিক বিশ্লেষণ এবং আরও অনেক কিছু।

প্রদত্ত সাবস্ক্রিপশন

উন্নত কার্যকারিতা এবং / অথবা প্রযুক্তিগত সহায়তা সহ নিয়ামকের জন্য একটি অর্থপ্রদানের বিকল্প আছে?

গ্রাফিক্যাল ইউজার ইন্টারফেস (ওয়েব UI)

কন্ট্রোলার কনফিগারেশন পরিচালনা করার জন্য কোন GUI আছে কি? প্রধানত "হস্তি" এবং/অথবা যাদের ইনগ্রেস কনফিগারেশনে কিছু পরিবর্তন করতে হবে তাদের জন্য, কিন্তু "কাঁচা" টেমপ্লেটগুলির সাথে কাজ করা অসুবিধাজনক। এটি কার্যকর হতে পারে যদি বিকাশকারীরা ফ্লাইতে ট্রাফিক নিয়ে কিছু পরীক্ষা-নিরীক্ষা করতে চান।

JWT বৈধতা

অনুমোদনের জন্য JSON ওয়েব টোকেনগুলির অন্তর্নির্মিত বৈধতার উপস্থিতি এবং ব্যবহারকারীর শেষ অ্যাপ্লিকেশনের বৈধতা।

কনফিগারেশন কাস্টমাইজেশনের জন্য সম্ভাবনা

টেমপ্লেট এক্সটেনসিবিলিটি এমন মেকানিজম থাকার অর্থে যা আপনাকে স্ট্যান্ডার্ড কনফিগারেশন টেমপ্লেটে আপনার নিজস্ব নির্দেশ, পতাকা ইত্যাদি যোগ করতে দেয়।

মৌলিক DDOS সুরক্ষা ব্যবস্থা

ঠিকানা, হোয়াইটলিস্ট, দেশ ইত্যাদির উপর ভিত্তি করে সহজ হার সীমা অ্যালগরিদম বা আরও জটিল ট্রাফিক ফিল্টারিং বিকল্প।

ট্রেস অনুরোধ

ইনগ্রেস থেকে নির্দিষ্ট পরিষেবা/পডগুলিতে এবং আদর্শভাবে পরিষেবা/পডগুলির মধ্যেও নিরীক্ষণ, ট্র্যাক এবং ডিবাগ করার ক্ষমতা।

WAF

সমর্থন অ্যাপ্লিকেশন ফায়ারওয়াল.

কন্ট্রোলার

এর ভিত্তিতে নিয়ন্ত্রকদের তালিকা তৈরি করা হয়েছে অফিসিয়াল কুবারনেটস ডকুমেন্টেশন и এই টেবিল. নির্দিষ্টতা বা কম প্রসারের (উন্নয়নের প্রাথমিক পর্যায়ে) কারণে আমরা তাদের কিছুকে পর্যালোচনা থেকে বাদ দিয়েছি। বাকিগুলো নিচে আলোচনা করা হলো। আসুন সমাধানগুলির একটি সাধারণ বর্ণনা দিয়ে শুরু করি এবং একটি সারাংশ টেবিল দিয়ে চালিয়ে যাই।

কুবারনেটস থেকে প্রবেশ

ওয়েবসাইট: github.com/kubernetes/ingress-nginx
লাইসেন্স: Apache 2.0

এটি Kubernetes-এর জন্য অফিসিয়াল নিয়ামক এবং সম্প্রদায় দ্বারা বিকাশ করা হচ্ছে। স্পষ্টতই নাম থেকে, এটি nginx-এর উপর ভিত্তি করে এবং অতিরিক্ত বৈশিষ্ট্যগুলি বাস্তবায়নের জন্য ব্যবহৃত লুয়া প্লাগইনগুলির একটি ভিন্ন সেট দ্বারা পরিপূরক। nginx এর জনপ্রিয়তার কারণে এবং নিয়ামক হিসাবে ব্যবহার করার সময় এটিতে ন্যূনতম পরিবর্তনের কারণে, এই বিকল্পটি গড় ইঞ্জিনিয়ারের জন্য (ওয়েব অভিজ্ঞতা সহ) কনফিগার করা সবচেয়ে সহজ এবং সহজ হতে পারে।

NGINX Inc দ্বারা প্রবেশ

ওয়েবসাইট: github.com/nginxinc/kubernetes-ingress
লাইসেন্স: Apache 2.0

nginx বিকাশকারীদের অফিসিয়াল পণ্য। উপর ভিত্তি করে একটি প্রদত্ত সংস্করণ আছে NGINX প্লাস. মূল ধারণাটি হল উচ্চ স্তরের স্থিতিশীলতা, ধ্রুবক পশ্চাৎমুখী সামঞ্জস্য, কোনও বহিরাগত মডিউলের অনুপস্থিতি এবং ঘোষিত বর্ধিত গতি (অফিসিয়াল কন্ট্রোলারের তুলনায়), লুয়া প্রত্যাখ্যানের কারণে অর্জিত।

বিনামূল্যে সংস্করণ উল্লেখযোগ্যভাবে হ্রাস করা হয়েছে, এমনকি যখন অফিসিয়াল কন্ট্রোলারের সাথে তুলনা করা হয় (একই লুয়া মডিউলের অভাবের কারণে)। একই সময়ে, অর্থপ্রদানকারীর একটি মোটামুটি ব্যাপক অতিরিক্ত কার্যকারিতা রয়েছে: রিয়েল-টাইম মেট্রিক্স, JWT বৈধতা, সক্রিয় স্বাস্থ্য পরীক্ষা এবং আরও অনেক কিছু। NGINX ইনগ্রেসের উপর একটি গুরুত্বপূর্ণ সুবিধা হল TCP/UDP ট্র্যাফিকের জন্য সম্পূর্ণ সমর্থন (এবং সম্প্রদায় সংস্করণেও!) বিয়োগ - অভাব ট্রাফিক ডিস্ট্রিবিউশন ফিচার, যা "ডেভেলপারদের জন্য সর্বোচ্চ অগ্রাধিকার" কিন্তু বাস্তবায়ন করতে সময় লাগে।

কং ইনগ্রেস

ওয়েবসাইট: github.com/Kong/kubernetes-ingress-controller
লাইসেন্স: Apache 2.0

কং ইনকর্পোরেটেড দ্বারা তৈরি পণ্য। দুটি সংস্করণে: বাণিজ্যিক এবং বিনামূল্যে। nginx-এর উপর ভিত্তি করে, যা প্রচুর সংখ্যক লুয়া মডিউল সহ প্রসারিত হয়েছে।

প্রাথমিকভাবে, এটি API অনুরোধগুলি প্রক্রিয়াকরণ এবং রাউটিং করার উপর দৃষ্টি নিবদ্ধ করেছিল, যেমন একটি API গেটওয়ে হিসাবে, কিন্তু এই মুহূর্তে এটি একটি পূর্ণাঙ্গ ইনগ্রেস কন্ট্রোলার হয়ে উঠেছে। প্রধান সুবিধা: অনেক অতিরিক্ত মডিউল (তৃতীয়-পক্ষের বিকাশকারীদের সহ) যেগুলি ইনস্টল এবং কনফিগার করা সহজ এবং যার সাহায্যে অতিরিক্ত বৈশিষ্ট্যগুলির একটি বিস্তৃত পরিসর কার্যকর করা হয়। যাইহোক, অন্তর্নির্মিত ফাংশন ইতিমধ্যে অনেক সম্ভাবনা অফার. সিআরডি রিসোর্স ব্যবহার করে কাজের কনফিগারেশন করা হয়।

পণ্যটির একটি গুরুত্বপূর্ণ বৈশিষ্ট্য - একই কনট্যুরের মধ্যে কাজ করা (ক্রস-নেমস্পেসের পরিবর্তে) একটি বিতর্কিত বিষয়: কারও জন্য এটি একটি অসুবিধার মতো মনে হবে (আপনাকে প্রতিটি কনট্যুরের জন্য সত্তা তৈরি করতে হবে), এবং কারও জন্য এটি একটি বৈশিষ্ট্য ( খоবিচ্ছিন্নতা বৃহত্তর স্তর, হিসাবে যদি একটি নিয়ামক ভাঙ্গা হয়, তাহলে সমস্যাটি শুধুমাত্র সার্কিটের মধ্যে সীমাবদ্ধ)।

ট্রাফিক

ওয়েবসাইট: github.com/containous/traefik
লাইসেন্স: এমআইটি

একটি প্রক্সি যা মূলত মাইক্রোসার্ভিস এবং তাদের গতিশীল পরিবেশের জন্য অনুরোধ রাউটিং নিয়ে কাজ করার জন্য তৈরি করা হয়েছিল। তাই, অনেক দরকারী বৈশিষ্ট্য: একেবারে রিবুট না করেই কনফিগারেশন আপডেট করা, প্রচুর সংখ্যক ব্যালেন্সিং পদ্ধতির জন্য সমর্থন, ওয়েব ইন্টারফেস, মেট্রিক্স ফরওয়ার্ডিং, বিভিন্ন প্রোটোকলের জন্য সমর্থন, REST API, ক্যানারি রিলিজ এবং আরও অনেক কিছু। আরেকটি চমৎকার বৈশিষ্ট্য হল বাক্সের বাইরে লেটস এনক্রিপ্ট সার্টিফিকেটের জন্য সমর্থন। অসুবিধা হল যে উচ্চ প্রাপ্যতা (HA) সংগঠিত করার জন্য, নিয়ামককে তার নিজস্ব KV স্টোরেজ ইনস্টল এবং সংযোগ করতে হবে।

HAProxy

ওয়েবসাইট: github.com/jcmoraisjr/haproxy-ingress
লাইসেন্স: Apache 2.0

HAProxy দীর্ঘদিন ধরে প্রক্সি এবং ট্রাফিক ব্যালেন্সার হিসেবে পরিচিত। কুবারনেটস ক্লাস্টারের অংশ হিসাবে, এটি একটি "নরম" কনফিগারেশন আপডেট (ট্রাফিকের ক্ষতি ছাড়া), ডিএনএস-এর উপর ভিত্তি করে পরিষেবা আবিষ্কার, API ব্যবহার করে গতিশীল কনফিগারেশন অফার করে। সিএম প্রতিস্থাপন করে কনফিগার টেমপ্লেটটিকে সম্পূর্ণরূপে কাস্টমাইজ করা আকর্ষণীয় হতে পারে, সেইসাথে এটিতে স্প্রিগ লাইব্রেরি ফাংশন ব্যবহার করার ক্ষমতা। সাধারণভাবে, সমাধানের প্রধান জোর উচ্চ গতি, এর অপ্টিমাইজেশান এবং ক্ষয়প্রাপ্ত সম্পদের দক্ষতার উপর। নিয়ামকের সুবিধা হল রেকর্ড সংখ্যক বিভিন্ন ব্যালেন্সিং পদ্ধতির সমর্থন।

ভ্রমণ

ওয়েবসাইট: github.com/appscode/voyager
লাইসেন্স: Apache 2.0

HAproxy কন্ট্রোলারের উপর ভিত্তি করে, যা একটি সার্বজনীন সমাধান হিসাবে অবস্থান করে যা প্রচুর সংখ্যক প্রদানকারীর বৈশিষ্ট্যগুলির বিস্তৃত পরিসরকে সমর্থন করে। L7 এবং L4 এ ট্র্যাফিকের ভারসাম্য বজায় রাখার জন্য একটি সুযোগ দেওয়া হয়েছে এবং সামগ্রিকভাবে TCP L4 ট্র্যাফিকের ভারসাম্য বজায় রাখাকে সমাধানের অন্যতম প্রধান বৈশিষ্ট্য বলা যেতে পারে।

সীমাসূচক রেখা

ওয়েবসাইট: github.com/heptio/contour
লাইসেন্স: Apache 2.0

এই সমাধানটি শুধুমাত্র দূতের উপর ভিত্তি করে নয়: এটি দ্বারা বিকাশ করা হয়েছিল একত্রে এই জনপ্রিয় প্রক্সির লেখকদের সাথে। একটি গুরুত্বপূর্ণ বৈশিষ্ট্য হল IngressRoute CRD রিসোর্স ব্যবহার করে Ingress সম্পদের আলাদা নিয়ন্ত্রণ করার ক্ষমতা। একই ক্লাস্টার ব্যবহার করে অনেক ডেভেলপমেন্ট টিমের সাথে প্রতিষ্ঠানের জন্য, এটি প্রতিবেশী লুপগুলিতে ট্র্যাফিকের সাথে কাজ করার নিরাপত্তাকে সর্বাধিক করতে সাহায্য করে এবং ইনগ্রেস রিসোর্স পরিবর্তন করার সময় তাদের ত্রুটি থেকে রক্ষা করে।

এটি ব্যালেন্সিং পদ্ধতির একটি বর্ধিত সেটও অফার করে (অনুরোধের মিররিং, স্বয়ংক্রিয়-পুনরাবৃত্তি, অনুরোধের হার সীমিত করা এবং আরও অনেক কিছু), ট্র্যাফিক প্রবাহ এবং ব্যর্থতার বিশদ পর্যবেক্ষণ। সম্ভবত কারও জন্য এটি স্টিকি সেশনের জন্য সমর্থনের অভাব একটি উল্লেখযোগ্য ত্রুটি হবে (যদিও কাজটি ইতিমধ্যেই চলছে).

ইস্টিও ইনগ্রেস

ওয়েবসাইট: istio.io/docs/tasks/traffic-management/ingress
লাইসেন্স: Apache 2.0

একটি বিস্তৃত পরিষেবা জাল সমাধান যা কেবলমাত্র একটি প্রবেশ নিয়ন্ত্রক নয় যা বাইরে থেকে আগত ট্র্যাফিক পরিচালনা করে, তবে ক্লাস্টারের মধ্যে সমস্ত ট্র্যাফিকও নিয়ন্ত্রণ করে। হুডের নীচে, দূতকে প্রতিটি পরিষেবার জন্য সাইডকার প্রক্সি হিসাবে ব্যবহার করা হয়। সারমর্মে, এটি একটি বড় সমন্বয় যা "যেকোন কিছু করতে পারে", এবং এর মূল ধারণা হল সর্বাধিক ব্যবস্থাপনা, প্রসারণযোগ্যতা, নিরাপত্তা এবং স্বচ্ছতা। এটির সাহায্যে, আপনি ট্র্যাফিক রাউটিং, পরিষেবাগুলির মধ্যে অনুমোদন অ্যাক্সেস, ভারসাম্য, পর্যবেক্ষণ, ক্যানারি রিলিজ এবং আরও অনেক কিছু ঠিক করতে পারেন। নিবন্ধের সিরিজে Istio সম্পর্কে আরও পড়ুন "Istio এর সাথে মাইক্রোসার্ভিসে ফিরে যান».

রাষ্ট্রদূত

ওয়েবসাইট: github.com/datawire/ambassador
লাইসেন্স: Apache 2.0

দূত ভিত্তিক আরেকটি সমাধান। এটি বিনামূল্যে এবং বাণিজ্যিক সংস্করণ আছে. এটি "কুবারনেটসের সম্পূর্ণ স্থানীয়" হিসাবে অবস্থান করা হয়েছে, যা সংশ্লিষ্ট সুবিধা নিয়ে আসে (K8s ক্লাস্টারের পদ্ধতি এবং সত্ত্বাগুলির সাথে শক্ত একীকরণ)।

তুলনামূলক তালিকা

সুতরাং, নিবন্ধের চূড়ান্ত হল এই বিশাল টেবিল:

এটি একটি কাছাকাছি দেখার জন্য ক্লিকযোগ্য, এবং ফর্ম্যাটেও উপলব্ধ৷ Google পত্রকগুলি.

চলুন শুরু করা যাক

এই নিবন্ধটির উদ্দেশ্য হল আপনার নির্দিষ্ট ক্ষেত্রে কোন পছন্দটি করতে হবে সে সম্পর্কে আরও সম্পূর্ণ ধারণা প্রদান করা (তবে, কোনোভাবেই সম্পূর্ণ নয়!)। যথারীতি, প্রতিটি কন্ট্রোলারের নিজস্ব সুবিধা এবং অসুবিধা রয়েছে...

কুবারনেটসের ক্লাসিক ইনগ্রেস তার প্রাপ্যতা এবং প্রমাণের জন্য ভাল, যথেষ্ট সমৃদ্ধ বৈশিষ্ট্য - সাধারণ ক্ষেত্রে, এটি "চোখের জন্য যথেষ্ট" হওয়া উচিত। যাইহোক, যদি স্থিতিশীলতা, বৈশিষ্ট্যের স্তর এবং বিকাশের জন্য প্রয়োজনীয় প্রয়োজনীয়তা বৃদ্ধি পায়, তাহলে আপনাকে NGINX Plus এবং একটি অর্থপ্রদানের সাবস্ক্রিপশনের সাথে Ingress-এ মনোযোগ দিতে হবে। কং-এ প্লাগ-ইনগুলির সবচেয়ে ধনী সেট রয়েছে (এবং, সেই অনুযায়ী, তারা যে সুযোগগুলি প্রদান করে), এবং অর্থপ্রদানের সংস্করণে তাদের আরও বেশি কিছু রয়েছে। এটি একটি API গেটওয়ে, CRD সম্পদের উপর ভিত্তি করে গতিশীল কনফিগারেশন, সেইসাথে মৌলিক Kubernetes পরিষেবা হিসাবে কাজ করার যথেষ্ট সুযোগ রয়েছে।

ভারসাম্য এবং অনুমোদন পদ্ধতির জন্য বর্ধিত প্রয়োজনীয়তার সাথে, Traefik এবং HAProxy-এর দিকে নজর দিন। এগুলি হল ওপেন সোর্স প্রকল্প, যা বছরের পর বছর ধরে প্রমাণিত, খুব স্থিতিশীল এবং সক্রিয়ভাবে উন্নয়নশীল। কনট্যুর এখন কয়েক বছর ধরে বাইরে চলে গেছে, কিন্তু এটি এখনও খুব কম বয়সী দেখাচ্ছে এবং দূতের উপরে শুধুমাত্র মৌলিক বৈশিষ্ট্যগুলি যোগ করা হয়েছে। যদি অ্যাপ্লিকেশনের সামনে WAF-এর উপস্থিতি/এম্বেডিংয়ের প্রয়োজনীয়তা থাকে, তাহলে আপনাকে Kubernetes বা HAProxy থেকে একই ইনগ্রেসে মনোযোগ দিতে হবে।

এবং বৈশিষ্ট্যের দিক থেকে সবচেয়ে ধনী হল এনভয়, বিশেষ করে ইস্টিওর উপরে নির্মিত পণ্য। এটি একটি বিস্তৃত সমাধান বলে মনে হচ্ছে যা "যেকোনো কিছু করতে পারে", যার অর্থ অন্যান্য সমাধানের তুলনায় কনফিগারেশন/প্রবর্তন/প্রশাসনের জন্য উল্লেখযোগ্যভাবে উচ্চতর এন্ট্রি থ্রেশহোল্ড।

আমরা একটি আদর্শ নিয়ামক হিসাবে Kubernetes থেকে Ingress বেছে নিয়েছি এবং এখনও ব্যবহার করেছি, যা 80-90% চাহিদা কভার করে। এটি বেশ নির্ভরযোগ্য, কনফিগার করা এবং প্রসারিত করা সহজ। সাধারণভাবে, নির্দিষ্ট প্রয়োজনীয়তার অনুপস্থিতিতে, এটি বেশিরভাগ ক্লাস্টার/অ্যাপ্লিকেশানগুলির জন্য উপযুক্ত হওয়া উচিত। একই সার্বজনীন এবং তুলনামূলকভাবে সহজ পণ্যগুলির মধ্যে, Traefik এবং HAProxy সুপারিশ করা যেতে পারে।

দ্রষ্টব্য

আমাদের ব্লগেও পড়ুন:

• "ইসটিও সহ মাইক্রোসার্ভিসে ফিরে যান": অংশ 1 (প্রধান বৈশিষ্ট্যের ভূমিকা), পার্ট 2 (রাউটিং, ট্রাফিক নিয়ন্ত্রণ), পার্ট 3 (প্রমাণিকরণ এবং অনুমোদন);
• «Kubernetes টিপস এবং কৌশল: NGINX ইনগ্রেসে কাস্টম ত্রুটি পৃষ্ঠা";
• «Kubernetes টিপস এবং কৌশল: ডেভ সাইটগুলিতে অ্যাক্সেস».

উত্স: www.habr.com