કુબરનેટ્સ માટે ઇન્ગ્રેસ કંટ્રોલર્સની ઝાંખી અને સરખામણી

ચોક્કસ એપ્લિકેશન માટે કુબરનેટ્સ ક્લસ્ટર લોંચ કરતી વખતે, તમારે એ સમજવાની જરૂર છે કે એપ્લિકેશન પોતે, વ્યવસાય અને વિકાસકર્તાઓ આ સંસાધનને શું આપે છે. આ માહિતી સાથે, તમે આર્કિટેક્ચરલ નિર્ણય લેવાનું શરૂ કરી શકો છો અને, ખાસ કરીને, ચોક્કસ ઇન્ગ્રેસ કંટ્રોલર પસંદ કરવાનું શરૂ કરી શકો છો, જેમાંથી આજે પહેલેથી જ મોટી સંખ્યામાં છે. ઘણા બધા લેખ/દસ્તાવેજો વગેરેમાંથી પસાર થયા વિના ઉપલબ્ધ વિકલ્પોનો મૂળભૂત વિચાર મેળવવા માટે, અમે મુખ્ય (ઉત્પાદન તૈયાર) પ્રવેશ નિયંત્રકો સહિત આ વિહંગાવલોકન તૈયાર કર્યું છે.

અમે આશા રાખીએ છીએ કે તે સાથીદારોને આર્કિટેક્ચરલ સોલ્યુશન પસંદ કરવામાં મદદ કરશે - ઓછામાં ઓછું તે વધુ વિગતવાર માહિતી અને વ્યવહારુ પ્રયોગો મેળવવા માટે એક પ્રારંભિક બિંદુ બનશે. અગાઉ, અમે નેટ પર અન્ય સમાન સામગ્રીનો અભ્યાસ કર્યો હતો અને, વિચિત્ર રીતે, એક પણ વધુ કે ઓછા સંપૂર્ણ, અને સૌથી અગત્યનું - સંરચિત - સમીક્ષા મળી ન હતી. તો ચાલો તે અંતર ભરીએ!

માપદંડ

સૈદ્ધાંતિક રીતે, સરખામણી કરવા અને કોઈપણ ઉપયોગી પરિણામ મેળવવા માટે, તમારે માત્ર વિષય વિસ્તારને સમજવાની જરૂર નથી, પરંતુ માપદંડોની ચોક્કસ સૂચિ પણ હોવી જોઈએ જે સંશોધન વેક્ટરને સેટ કરશે. Ingress/Kubernetes નો ઉપયોગ કરવાના તમામ સંભવિત કેસોનું વિશ્લેષણ કરવાનો ડોળ કર્યા વિના, અમે નિયંત્રકો માટેની સૌથી સામાન્ય આવશ્યકતાઓને પ્રકાશિત કરવાનો પ્રયાસ કર્યો - તૈયાર રહો કે કોઈ પણ સંજોગોમાં તમારે તમારી બધી વિશિષ્ટતાઓ અને વિગતોનો અલગથી અભ્યાસ કરવો પડશે.

પરંતુ હું તે લાક્ષણિકતાઓથી પ્રારંભ કરીશ જે એટલી પરિચિત બની ગઈ છે કે તે બધા ઉકેલોમાં લાગુ કરવામાં આવે છે અને ધ્યાનમાં લેવામાં આવતી નથી:

• સેવાઓની ગતિશીલ શોધ (સેવા શોધ);
• SSL સમાપ્તિ;
• વેબસોકેટ્સ સાથે કામ કરવું.

હવે સરખામણીના મુદ્દાઓ માટે:

સપોર્ટેડ પ્રોટોકોલ્સ

પસંદગીના મૂળભૂત માપદંડોમાંથી એક. તમારું સૉફ્ટવેર માનક HTTP પર કામ કરતું નથી અથવા તેને એકસાથે બહુવિધ પ્રોટોકોલ પર કામ કરવાની જરૂર પડી શકે છે. જો તમારો કેસ બિન-માનક છે, તો આ પરિબળને ધ્યાનમાં લેવાની ખાતરી કરો જેથી તમારે પછીથી ક્લસ્ટરને ફરીથી ગોઠવવું ન પડે. બધા નિયંત્રકો માટે, સમર્થિત પ્રોટોકોલ્સની સૂચિ બદલાય છે.

મૂળમાં સોફ્ટવેર

એપ્લીકેશનની ઘણી ભિન્નતાઓ છે જેના પર કંટ્રોલર આધારિત છે. લોકપ્રિય લોકો nginx, traefik, haproxy, envoy છે. સામાન્ય કિસ્સામાં, ટ્રાફિક કેવી રીતે પ્રાપ્ત થાય છે અને કેવી રીતે પ્રસારિત થાય છે તેના પર તેની વધુ અસર થતી નથી, પરંતુ "હૂડ હેઠળ" શું છે તેની સંભવિત ઘોંઘાટ અને લક્ષણો જાણવા હંમેશા ઉપયોગી છે.

ટ્રાફિક રૂટીંગ

કોઈ ચોક્કસ સેવા માટે ટ્રાફિકની દિશા વિશે નિર્ણય લેવાનું શક્ય છે તેના આધારે? સામાન્ય રીતે આ હોસ્ટ અને પાથ છે, પરંતુ વધારાની શક્યતાઓ છે.

ક્લસ્ટરની અંદર નેમસ્પેસ

નેમસ્પેસ (નેમસ્પેસ) - કુબરનેટ્સમાં સંસાધનોને તાર્કિક રીતે વિભાજિત કરવાની ક્ષમતા (ઉદાહરણ તરીકે, સ્ટેજ, ઉત્પાદન, વગેરે પર). ત્યાં ઇન્ગ્રેસ નિયંત્રકો છે જે દરેક નેમસ્પેસમાં અલગથી ઇન્સ્ટોલ કરેલા હોવા જોઈએ (અને પછી તે ટ્રાફિકને દિશામાન કરી શકે છે માત્ર આ જગ્યાના શીંગો સુધી). અને ત્યાં એવા (અને તેમની સ્પષ્ટ બહુમતી) છે જે સમગ્ર ક્લસ્ટર માટે વૈશ્વિક સ્તરે કામ કરે છે - તેમાં ટ્રાફિક નેમસ્પેસને ધ્યાનમાં લીધા વિના ક્લસ્ટરના કોઈપણ પોડ પર નિર્દેશિત કરવામાં આવે છે.

અપસ્ટ્રીમ માટે નમૂનાઓ

એપ્લિકેશન, સેવાઓના સ્વસ્થ ઉદાહરણો તરફ ટ્રાફિકને કેવી રીતે નિર્દેશિત કરવામાં આવે છે? સક્રિય અને નિષ્ક્રિય ચેક, ફરીથી પ્રયાસો, સર્કિટ બ્રેકર્સ સાથેના વિકલ્પો છે (વધુ વિગતો માટે, જુઓ, ઉદાહરણ તરીકે, Istio વિશે લેખ), કસ્ટમ આરોગ્ય તપાસો, વગેરે. એક ખૂબ જ મહત્વપૂર્ણ પરિમાણ જો તમારી પાસે ઉપલબ્ધતા અને સંતુલનમાંથી નિષ્ફળ સેવાઓને સમયસર દૂર કરવા માટે ઉચ્ચ આવશ્યકતાઓ છે.

સંતુલન ગાણિતીક નિયમો

ઘણા વિકલ્પો છે: પરંપરાગતમાંથી રાઉન્ડ રોબિન વિદેશી માટે rdp-કૂકી, તેમજ વ્યક્તિગત લક્ષણો જેમ કે સ્ટીકી સત્રો.

પ્રમાણીકરણ

કંટ્રોલર કઈ અધિકૃતતા યોજનાઓને સમર્થન આપે છે? મૂળભૂત, ડાયજેસ્ટ, ઓથ, એક્સટર્નલ-ઓથ - મને લાગે છે કે આ વિકલ્પો પરિચિત હોવા જોઈએ. જો ત્યાં ઘણા ડેવલપર (અને/અથવા ફક્ત ખાનગી) લૂપ્સ છે જે ઇન્ગ્રેસ દ્વારા ઍક્સેસ કરવામાં આવે છે તો આ એક મહત્વપૂર્ણ માપદંડ છે.

ટ્રાફિક વિતરણ

શું કંટ્રોલર કેનેરી રોલઆઉટ્સ (કેનેરી), A/B પરીક્ષણ, ટ્રાફિક મિરરિંગ (મિરરિંગ/શેડોવિંગ) જેવા ટ્રાફિક વિતરણ માટે સામાન્ય રીતે ઉપયોગમાં લેવાતી પદ્ધતિઓનું સમર્થન કરે છે? આ એપ્લીકેશનો માટે ખરેખર દુ: ખી વિષય છે કે જેને ઉત્પાદક પરીક્ષણ માટે ચોક્કસ અને ચોક્કસ ટ્રાફિક વ્યવસ્થાપનની જરૂર હોય છે, પ્રોડક્ટ બગ્સ ઑફ-લાઇન (અથવા ન્યૂનતમ નુકસાન સાથે), ટ્રાફિક વિશ્લેષણ વગેરેને ડિબગ કરવાની જરૂર હોય છે.

ચૂકવેલ સબ્સ્ક્રિપ્શન

શું નિયંત્રક માટે અદ્યતન કાર્યક્ષમતા અને/અથવા તકનીકી સપોર્ટ સાથે ચૂકવેલ વિકલ્પ છે?

ગ્રાફિકલ યુઝર ઇન્ટરફેસ (વેબ UI)

શું નિયંત્રક ગોઠવણીનું સંચાલન કરવા માટે કોઈ GUI છે? મુખ્યત્વે "હેન્ડીનેસ" માટે અને/અથવા જેમને ઇન્ગ્રેસના રૂપરેખાંકનમાં થોડો ફેરફાર કરવાની જરૂર છે, પરંતુ "કાચા" નમૂનાઓ સાથે કામ કરવું અસુવિધાજનક છે. જો વિકાસકર્તાઓ ફ્લાય પર ટ્રાફિક સાથે કેટલાક પ્રયોગો કરવા માંગતા હોય તો તે ઉપયોગી થઈ શકે છે.

JWT માન્યતા

અધિકૃતતા અને અંતિમ એપ્લિકેશન સુધી વપરાશકર્તાની માન્યતા માટે JSON વેબ ટોકન્સની બિલ્ટ-ઇન માન્યતાની હાજરી.

રૂપરેખા કસ્ટમાઇઝેશન માટેની શક્યતાઓ

ટેમ્પલેટ એક્સટેન્સિબિલિટી એ મિકેનિઝમ્સ હોવાના અર્થમાં કે જે તમને તમારા પોતાના નિર્દેશો, ફ્લેગ્સ વગેરેને પ્રમાણભૂત રૂપરેખાંકન નમૂનાઓમાં ઉમેરવાની મંજૂરી આપે છે.

મૂળભૂત DDOS રક્ષણ પદ્ધતિઓ

સરનામાં, વ્હાઇટલિસ્ટ્સ, દેશો વગેરેના આધારે સરળ દર મર્યાદા અલ્ગોરિધમ્સ અથવા વધુ જટિલ ટ્રાફિક ફિલ્ટરિંગ વિકલ્પો.

ટ્રેસની વિનંતી કરો

ચોક્કસ સેવાઓ/પોડ્સ અને આદર્શ રીતે સેવાઓ/પોડ્સ વચ્ચે પણ ઇનગ્રેસિસની વિનંતીઓનું નિરીક્ષણ, ટ્રૅક અને ડિબગ કરવાની ક્ષમતા.

ડબ્લ્યુએએફ

આધાર એપ્લિકેશન ફાયરવોલ.

નિયંત્રકો

તેના આધારે નિયંત્રકોની યાદી બનાવવામાં આવી હતી સત્તાવાર કુબરનેટ્સ દસ્તાવેજીકરણ и આ ટેબલ. વિશિષ્ટતા અથવા ઓછા વ્યાપ (વિકાસના પ્રારંભિક તબક્કા)ને કારણે અમે તેમાંથી કેટલાકને સમીક્ષામાંથી બાકાત રાખ્યા છે. બાકીની નીચે ચર્ચા કરવામાં આવી છે. ચાલો ઉકેલોના સામાન્ય વર્ણનથી શરૂઆત કરીએ અને સારાંશ કોષ્ટક સાથે ચાલુ રાખીએ.

કુબરનેટ્સમાંથી પ્રવેશ

વેબસાઈટ: github.com/kubernetes/ingress-nginx
લાઇસન્સ: અપાચે 2.0

આ કુબરનેટ્સ માટે સત્તાવાર નિયંત્રક છે અને સમુદાય દ્વારા વિકસાવવામાં આવી રહ્યું છે. દેખીતી રીતે નામ પરથી, તે nginx પર આધારિત છે અને વધારાના લક્ષણોને અમલમાં મૂકવા માટે ઉપયોગમાં લેવાતા લુઆ પ્લગિન્સના અલગ સેટ દ્વારા પૂરક છે. nginx ની જ લોકપ્રિયતાને કારણે અને જ્યારે નિયંત્રક તરીકે ઉપયોગ કરવામાં આવે ત્યારે તેમાં ન્યૂનતમ ફેરફારોને લીધે, આ વિકલ્પ સરેરાશ એન્જિનિયર (વેબ અનુભવ સાથે) માટે રૂપરેખાંકિત કરવા માટે સૌથી સરળ અને સરળ હોઈ શકે છે.

NGINX Inc દ્વારા પ્રવેશ.

વેબસાઈટ: github.com/nginxinc/kubernetes-ingress
લાઇસન્સ: અપાચે 2.0

nginx વિકાસકર્તાઓનું સત્તાવાર ઉત્પાદન. પર આધારિત પેઇડ વર્ઝન ધરાવે છે NGINX પ્લસ. મુખ્ય વિચાર એ ઉચ્ચ સ્તરની સ્થિરતા, સતત પછાત સુસંગતતા, કોઈપણ બાહ્ય મોડ્યુલોની ગેરહાજરી અને લુઆના અસ્વીકારને કારણે પ્રાપ્ત થયેલ જાહેર વધેલી ઝડપ (સત્તાવાર નિયંત્રકની તુલનામાં) છે.

સત્તાવાર નિયંત્રક (સમાન લુઆ મોડ્યુલોના અભાવને કારણે) સાથે સરખામણી કરવામાં આવે ત્યારે પણ મફત સંસ્કરણ નોંધપાત્ર રીતે ઘટાડેલું છે. તે જ સમયે, ચૂકવેલ વ્યક્તિ પાસે એકદમ વ્યાપક વધારાની કાર્યક્ષમતા છે: રીઅલ-ટાઇમ મેટ્રિક્સ, JWT માન્યતા, સક્રિય આરોગ્ય તપાસો અને વધુ. NGINX ઇન્ગ્રેસ પર એક મહત્વપૂર્ણ ફાયદો TCP/UDP ટ્રાફિક (અને સમુદાય સંસ્કરણમાં પણ!) માટે સંપૂર્ણ સમર્થન છે. માઈનસ - ની અભાવ ટ્રાફિક વિતરણ સુવિધા, જે, જોકે, "વિકાસકર્તાઓ માટે સર્વોચ્ચ અગ્રતા ધરાવે છે," પરંતુ અમલમાં સમય લે છે.

કોંગ પ્રવેશ

વેબસાઈટ: github.com/Kong/kubernetes-ingress-controller
લાઇસન્સ: અપાચે 2.0

કોંગ ઇન્ક દ્વારા વિકસિત ઉત્પાદન. બે સંસ્કરણોમાં: વ્યાપારી અને મફત. nginx પર આધારિત છે, જે મોટી સંખ્યામાં લુઆ મોડ્યુલો સાથે વિસ્તૃત કરવામાં આવી છે.

શરૂઆતમાં, તે API વિનંતીઓની પ્રક્રિયા અને રૂટીંગ પર ધ્યાન કેન્દ્રિત કરતું હતું, એટલે કે. એપીઆઈ ગેટવે તરીકે, પરંતુ આ ક્ષણે તે સંપૂર્ણ સુવિધાયુક્ત પ્રવેશ નિયંત્રક બની ગયું છે. મુખ્ય ફાયદા: ઘણા વધારાના મોડ્યુલો (તૃતીય-પક્ષ વિકાસકર્તાઓ સહિત) કે જે ઇન્સ્ટોલ કરવા અને ગોઠવવા માટે સરળ છે અને જેની મદદથી વધારાની સુવિધાઓની વિશાળ શ્રેણી લાગુ કરવામાં આવે છે. જો કે, બિલ્ટ-ઇન ફંક્શન્સ પહેલાથી જ ઘણી શક્યતાઓ પ્રદાન કરે છે. જોબ કન્ફિગરેશન CRD સંસાધનોનો ઉપયોગ કરીને કરવામાં આવે છે.

ઉત્પાદનની એક મહત્વપૂર્ણ વિશેષતા - સમાન સમોચ્ચમાં કામ કરવું (ક્રોસ-નેમસ્પેસને બદલે) એક વિવાદાસ્પદ વિષય છે: કેટલાક માટે તે ગેરલાભ જેવું લાગશે (તમારે દરેક સમોચ્ચ માટે એન્ટિટી ઉત્પન્ન કરવી પડશે), અને કોઈક માટે તે એક લક્ષણ છે ( bоએકલતાનું વધુ સ્તર, જેમ જો એક નિયંત્રક તૂટી ગયો હોય, તો સમસ્યા એકલા સર્કિટ સુધી મર્યાદિત છે).

ટ્રેફિક

વેબસાઈટ: github.com/containous/traefik
લાઇસન્સ: MIT

એક પ્રોક્સી જે મૂળરૂપે માઇક્રોસર્વિસિસ અને તેમના ગતિશીલ વાતાવરણ માટે વિનંતી રૂટીંગ સાથે કામ કરવા માટે બનાવવામાં આવી હતી. તેથી, ઘણી ઉપયોગી સુવિધાઓ: રીબૂટ કર્યા વિના રૂપરેખાંકન અપડેટ કરવું, મોટી સંખ્યામાં સંતુલન પદ્ધતિઓ માટે સમર્થન, વેબ ઈન્ટરફેસ, મેટ્રિક્સ ફોરવર્ડિંગ, વિવિધ પ્રોટોકોલ્સ માટે સપોર્ટ, REST API, કેનેરી રિલીઝ અને ઘણું બધું. લેટ્સ એન્ક્રિપ્ટ સર્ટિફિકેટ આઉટ ઓફ ધ બોક્સ માટેનું અન્ય એક સરસ લક્ષણ છે. ગેરલાભ એ છે કે ઉચ્ચ ઉપલબ્ધતા (HA) ગોઠવવા માટે, નિયંત્રકને તેના પોતાના KV સ્ટોરેજને ઇન્સ્ટોલ અને કનેક્ટ કરવાની જરૂર પડશે.

HAPROXY

વેબસાઈટ: github.com/jcmoraisjr/haproxy-ingress
લાઇસન્સ: અપાચે 2.0

HAProxy લાંબા સમયથી પ્રોક્સી અને ટ્રાફિક બેલેન્સર તરીકે ઓળખાય છે. કુબરનેટ્સ ક્લસ્ટરના ભાગ રૂપે, તે "સોફ્ટ" રૂપરેખાંકન અપડેટ (ટ્રાફિકના નુકસાન વિના), DNS પર આધારિત સેવા શોધ, API નો ઉપયોગ કરીને ગતિશીલ ગોઠવણી પ્રદાન કરે છે. CM ને બદલીને રૂપરેખા નમૂનાને સંપૂર્ણપણે કસ્ટમાઇઝ કરવું આકર્ષક હોઈ શકે છે, તેમજ તેમાં સ્પ્રિગ લાઇબ્રેરી ફંક્શનનો ઉપયોગ કરવાની ક્ષમતા પણ છે. સામાન્ય રીતે, સોલ્યુશનનો મુખ્ય ભાર હાઇ સ્પીડ, તેના ઑપ્ટિમાઇઝેશન અને વપરાશ કરેલ સંસાધનોમાં કાર્યક્ષમતા પર છે. નિયંત્રકનો ફાયદો એ વિવિધ સંતુલન પદ્ધતિઓની રેકોર્ડ સંખ્યાનો આધાર છે.

વોયેજર

વેબસાઈટ: github.com/appscode/voyager
લાઇસન્સ: અપાચે 2.0

HAproxy નિયંત્રક પર આધારિત, જે એક સાર્વત્રિક ઉકેલ તરીકે સ્થિત છે જે મોટી સંખ્યામાં પ્રદાતાઓ પર સુવિધાઓની વિશાળ શ્રેણીને સમર્થન આપે છે. L7 અને L4 પર ટ્રાફિકને સંતુલિત કરવા અને TCP L4 ટ્રાફિકને એકંદરે સંતુલિત કરવા માટે એક તક આપવામાં આવે છે તે ઉકેલની મુખ્ય વિશેષતાઓમાંની એક કહી શકાય.

કોન્ટુર

વેબસાઈટ: github.com/heptio/contour
લાઇસન્સ: અપાચે 2.0

આ ઉકેલ માત્ર દૂત પર આધારિત નથી: તે દ્વારા વિકસાવવામાં આવ્યો હતો સાથે આ લોકપ્રિય પ્રોક્સીના લેખકો સાથે. એક મહત્વપૂર્ણ લક્ષણ એ છે કે IngressRoute CRD સંસાધનોનો ઉપયોગ કરીને ઇન્ગ્રેસ સંસાધનોના નિયંત્રણને અલગ કરવાની ક્ષમતા. સમાન ક્લસ્ટરનો ઉપયોગ કરતી ઘણી ડેવલપમેન્ટ ટીમો ધરાવતી સંસ્થાઓ માટે, આ પડોશી લૂપ્સમાં ટ્રાફિક સાથે કામ કરવાની સુરક્ષાને મહત્તમ કરવામાં મદદ કરે છે અને ઇન્ગ્રેસ સંસાધનો બદલતી વખતે તેમને ભૂલોથી સુરક્ષિત કરવામાં મદદ કરે છે.

તે સંતુલન પદ્ધતિઓનો વિસ્તૃત સમૂહ પણ પ્રદાન કરે છે (ત્યાં વિનંતી પ્રતિબિંબ, સ્વતઃ-પુનરાવર્તિત, વિનંતી દર મર્યાદિત અને ઘણું બધું છે), ટ્રાફિક પ્રવાહ અને નિષ્ફળતાઓનું વિગતવાર નિરીક્ષણ. કદાચ કોઈ વ્યક્તિ માટે તે સ્ટીકી સત્રો માટે સમર્થનનો અભાવ એ નોંધપાત્ર ખામી હશે (જોકે કાર્ય પહેલેથી જ ચાલુ છે).

Istio પ્રવેશ

વેબસાઈટ: istio.io/docs/tasks/traffic-management/ingress
લાઇસન્સ: અપાચે 2.0

એક વ્યાપક સર્વિસ મેશ સોલ્યુશન કે જે માત્ર ઇન્ગ્રેસ કંટ્રોલર નથી જે બહારથી આવતા ટ્રાફિકનું સંચાલન કરે છે, પણ ક્લસ્ટરની અંદરના તમામ ટ્રાફિકને પણ નિયંત્રિત કરે છે. હૂડ હેઠળ, દૂતનો ઉપયોગ દરેક સેવા માટે સાઇડકાર પ્રોક્સી તરીકે થાય છે. સારમાં, આ એક મોટું સંયોજન છે જે "કંઈપણ કરી શકે છે", અને તેનો મુખ્ય વિચાર મહત્તમ વ્યવસ્થાપનક્ષમતા, વિસ્તરણક્ષમતા, સુરક્ષા અને પારદર્શિતા છે. તેની સાથે, તમે ટ્રાફિક રૂટીંગને ફાઇન-ટ્યુન કરી શકો છો, સેવાઓ વચ્ચે અધિકૃતતા ઍક્સેસ કરી શકો છો, સંતુલન, મોનીટરીંગ, કેનેરી રીલીઝ અને ઘણું બધું કરી શકો છો. લેખોની શ્રેણીમાં Istio વિશે વધુ વાંચો "Istio સાથે માઇક્રોસર્વિસિસ પર પાછા જાઓ».

એમ્બેસેડર

વેબસાઈટ: github.com/datawire/ambassador
લાઇસન્સ: અપાચે 2.0

દૂત પર આધારિત અન્ય ઉકેલ. તેમાં ફ્રી અને કોમર્શિયલ વર્ઝન છે. તે "કુબરનેટીસના સંપૂર્ણ મૂળ" તરીકે સ્થિત છે, જે અનુરૂપ ફાયદા લાવે છે (K8s ક્લસ્ટરની પદ્ધતિઓ અને સંસ્થાઓ સાથે ચુસ્ત એકીકરણ).

સરખામણી કોષ્ટક

તેથી, લેખની પરાકાષ્ઠા આ વિશાળ ટેબલ છે:

તે નજીકથી જોવા માટે ક્લિક કરી શકાય તેવું છે, અને ફોર્મેટમાં પણ ઉપલબ્ધ છે Google શીટ્સ.

સારાંશ આપવા

આ લેખનો હેતુ તમારા ચોક્કસ કેસમાં કઈ પસંદગી કરવી તેની વધુ સંપૂર્ણ સમજ (જોકે, કોઈ પણ રીતે સંપૂર્ણ નથી!) પ્રદાન કરવાનો છે. હંમેશની જેમ, દરેક નિયંત્રકના પોતાના ફાયદા અને ગેરફાયદા છે…

કુબરનેટસની ક્લાસિક ઇન્ગ્રેસ તેની ઉપલબ્ધતા અને સાબિતી માટે સારી છે, પૂરતી સમૃદ્ધ સુવિધાઓ - સામાન્ય કિસ્સામાં, તે "આંખો માટે પૂરતું" હોવું જોઈએ. જો કે, જો સ્થિરતા, વિશેષતાઓ અને વિકાસના સ્તરની જરૂરિયાતો વધી હોય, તો તમારે NGINX Plus અને પેઇડ સબ્સ્ક્રિપ્શન સાથે Ingress પર ધ્યાન આપવું જોઈએ. કોંગ પાસે પ્લગ-ઇન્સનો સૌથી ધનાઢ્ય સમૂહ છે (અને, તે મુજબ, તેઓ જે તકો પ્રદાન કરે છે), અને પેઇડ સંસ્કરણમાં તેમાંથી વધુ છે. તેની પાસે API ગેટવે, CRD સંસાધનો પર આધારિત ગતિશીલ ગોઠવણી, તેમજ મૂળભૂત કુબરનેટ્સ સેવાઓ તરીકે કામ કરવાની પૂરતી તકો છે.

સંતુલન અને અધિકૃતતા પદ્ધતિઓ માટે વધેલી આવશ્યકતાઓ સાથે, ટ્રેફિક અને HAProxy પર એક નજર નાખો. આ ઓપન સોર્સ પ્રોજેક્ટ્સ છે, જે વર્ષોથી સાબિત થયા છે, ખૂબ જ સ્થિર અને સક્રિય રીતે વિકાસશીલ છે. કોન્ટૂર હવે થોડા વર્ષોથી બહાર છે, પરંતુ તે હજી પણ ખૂબ જ જુવાન લાગે છે અને તેમાં ફક્ત મૂળભૂત સુવિધાઓ ઉમેરવામાં આવી છે. જો એપ્લિકેશનની સામે WAF ની હાજરી / એમ્બેડિંગ માટેની આવશ્યકતાઓ હોય, તો તમારે Kubernetes અથવા HAProxy તરફથી સમાન ઇન્ગ્રેસ પર ધ્યાન આપવું જોઈએ.

અને વિશેષતાઓની દ્રષ્ટિએ સૌથી ધનાઢ્ય દૂત, ખાસ કરીને ઇસ્ટિઓની ટોચ પર બનેલ ઉત્પાદનો છે. એવું લાગે છે કે તે એક વ્યાપક ઉકેલ છે જે "કંઈપણ કરી શકે છે", જેનો અર્થ એ પણ છે કે અન્ય ઉકેલો કરતાં રૂપરેખાંકન/પ્રક્ષેપણ/વહીવટ માટે નોંધપાત્ર રીતે ઉચ્ચ પ્રવેશ થ્રેશોલ્ડ.

અમે પ્રમાણભૂત નિયંત્રક તરીકે Kubernetesમાંથી Ingress પસંદ કર્યું છે અને હજુ પણ તેનો ઉપયોગ કર્યો છે, જે 80-90% જરૂરિયાતોને આવરી લે છે. તે તદ્દન વિશ્વસનીય, રૂપરેખાંકિત અને વિસ્તૃત કરવા માટે સરળ છે. સામાન્ય રીતે, ચોક્કસ આવશ્યકતાઓની ગેરહાજરીમાં, તે મોટાભાગના ક્લસ્ટરો/એપ્લિકેશંસને અનુરૂપ હોવું જોઈએ. સમાન સાર્વત્રિક અને પ્રમાણમાં સરળ ઉત્પાદનોમાંથી, Traefik અને HAProxy ની ભલામણ કરી શકાય છે.

PS

અમારા બ્લોગ પર પણ વાંચો:

• "ઇસ્ટિઓ સાથે માઇક્રોસર્વિસિસ પર પાછા": ભાગ 1 (મુખ્ય લક્ષણોનો પરિચય), ભાગ 2 (રાઉટીંગ, ટ્રાફિક કંટ્રોલ), ભાગ 3 (પ્રમાણીકરણ અને અધિકૃતતા);
• «કુબરનેટ્સ ટીપ્સ અને યુક્તિઓ: NGINX પ્રવેશમાં કસ્ટમ ભૂલ પૃષ્ઠો»;
• «કુબરનેટ્સ ટીપ્સ અને યુક્તિઓ: ડેવ સાઇટ્સની ઍક્સેસ».

સોર્સ: www.habr.com