ਕੁਬਰਨੇਟਸ ਲਈ ਇੰਗ੍ਰੇਸ ਕੰਟਰੋਲਰਾਂ ਦੀ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਅਤੇ ਤੁਲਨਾ

ਕਿਸੇ ਖਾਸ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰ ਲਾਂਚ ਕਰਦੇ ਸਮੇਂ, ਤੁਹਾਨੂੰ ਇਹ ਸਮਝਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਕਿ ਐਪਲੀਕੇਸ਼ਨ ਖੁਦ, ਕਾਰੋਬਾਰ, ਅਤੇ ਡਿਵੈਲਪਰ ਇਸ ਸਰੋਤ ਨੂੰ ਕੀ ਪੇਸ਼ ਕਰਦੇ ਹਨ। ਇਸ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ, ਤੁਸੀਂ ਇੱਕ ਆਰਕੀਟੈਕਚਰਲ ਫੈਸਲਾ ਲੈਣਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ, ਖਾਸ ਤੌਰ 'ਤੇ, ਇੱਕ ਖਾਸ ਇੰਗਰੈਸ ਕੰਟਰੋਲਰ ਦੀ ਚੋਣ ਕਰ ਸਕਦੇ ਹੋ, ਜਿਸ ਵਿੱਚੋਂ ਅੱਜ ਪਹਿਲਾਂ ਹੀ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਹਨ। ਬਹੁਤ ਸਾਰੇ ਲੇਖਾਂ/ਦਸਤਾਵੇਜ਼ਾਂ ਆਦਿ ਵਿੱਚੋਂ ਲੰਘੇ ਬਿਨਾਂ ਉਪਲਬਧ ਵਿਕਲਪਾਂ ਦਾ ਮੁੱਢਲਾ ਵਿਚਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਅਸੀਂ ਇਹ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਤਿਆਰ ਕੀਤੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਮੁੱਖ (ਪ੍ਰੋਡਕਸ਼ਨ ਤਿਆਰ) ਇੰਗਰੈਸ ਕੰਟਰੋਲਰ ਸ਼ਾਮਲ ਹਨ।

ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਇਹ ਇੱਕ ਆਰਕੀਟੈਕਚਰਲ ਹੱਲ ਚੁਣਨ ਵਿੱਚ ਸਹਿਯੋਗੀਆਂ ਦੀ ਮਦਦ ਕਰੇਗਾ - ਘੱਟੋ ਘੱਟ ਇਹ ਵਧੇਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਅਤੇ ਵਿਹਾਰਕ ਪ੍ਰਯੋਗਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਬਣ ਜਾਵੇਗਾ। ਪਹਿਲਾਂ, ਅਸੀਂ ਨੈੱਟ 'ਤੇ ਹੋਰ ਸਮਾਨ ਸਮੱਗਰੀਆਂ ਦਾ ਅਧਿਐਨ ਕੀਤਾ ਸੀ ਅਤੇ, ਅਜੀਬ ਤੌਰ 'ਤੇ, ਇੱਕ ਵੀ ਵੱਧ ਜਾਂ ਘੱਟ ਸੰਪੂਰਨ, ਅਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ - ਢਾਂਚਾਗਤ - ਸਮੀਖਿਆ ਨਹੀਂ ਲੱਭੀ। ਇਸ ਲਈ ਆਓ ਉਸ ਪਾੜੇ ਨੂੰ ਭਰੀਏ!

ਮਾਪਦੰਡ

ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਤੁਲਨਾ ਕਰਨ ਅਤੇ ਕੋਈ ਲਾਭਦਾਇਕ ਨਤੀਜਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਨਾ ਸਿਰਫ਼ ਵਿਸ਼ਾ ਖੇਤਰ ਨੂੰ ਸਮਝਣ ਦੀ ਲੋੜ ਹੈ, ਸਗੋਂ ਤੁਹਾਡੇ ਕੋਲ ਮਾਪਦੰਡਾਂ ਦੀ ਇੱਕ ਖਾਸ ਸੂਚੀ ਵੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਖੋਜ ਵੈਕਟਰ ਨੂੰ ਸੈੱਟ ਕਰੇਗੀ। ਇੰਗ੍ਰੇਸ / ਕੁਬਰਨੇਟਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਸਾਰੇ ਸੰਭਾਵੀ ਮਾਮਲਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦਾ ਦਿਖਾਵਾ ਕੀਤੇ ਬਿਨਾਂ, ਅਸੀਂ ਕੰਟਰੋਲਰਾਂ ਲਈ ਸਭ ਤੋਂ ਆਮ ਲੋੜਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ - ਤਿਆਰ ਰਹੋ ਕਿ ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ ਤੁਹਾਨੂੰ ਆਪਣੀਆਂ ਸਾਰੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਵੇਰਵਿਆਂ ਦਾ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਅਧਿਐਨ ਕਰਨਾ ਪਏਗਾ।

ਪਰ ਮੈਂ ਉਹਨਾਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨਾਲ ਸ਼ੁਰੂ ਕਰਾਂਗਾ ਜੋ ਇੰਨੇ ਜਾਣੂ ਹੋ ਗਏ ਹਨ ਕਿ ਉਹਨਾਂ ਨੂੰ ਸਾਰੇ ਹੱਲਾਂ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ 'ਤੇ ਵਿਚਾਰ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:

• ਸੇਵਾਵਾਂ ਦੀ ਗਤੀਸ਼ੀਲ ਖੋਜ (ਸੇਵਾ ਖੋਜ);
• SSL ਸਮਾਪਤੀ;
• ਵੈਬਸਾਕਟ ਨਾਲ ਕੰਮ ਕਰਨਾ.

ਹੁਣ ਤੁਲਨਾ ਦੇ ਬਿੰਦੂਆਂ ਲਈ:

ਸਮਰਥਿਤ ਪ੍ਰੋਟੋਕੋਲ

ਬੁਨਿਆਦੀ ਚੋਣ ਮਾਪਦੰਡਾਂ ਵਿੱਚੋਂ ਇੱਕ। ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਤੁਹਾਡਾ ਸੌਫਟਵੇਅਰ ਮਿਆਰੀ HTTP 'ਤੇ ਕੰਮ ਨਾ ਕਰੇ, ਜਾਂ ਇਸ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਕਈ ਪ੍ਰੋਟੋਕੋਲਾਂ 'ਤੇ ਕੰਮ ਕਰਨ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ। ਜੇਕਰ ਤੁਹਾਡਾ ਕੇਸ ਗੈਰ-ਮਿਆਰੀ ਹੈ, ਤਾਂ ਇਸ ਕਾਰਕ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਯਕੀਨੀ ਬਣਾਓ ਤਾਂ ਜੋ ਤੁਹਾਨੂੰ ਬਾਅਦ ਵਿੱਚ ਕਲੱਸਟਰ ਨੂੰ ਮੁੜ-ਸੰਰਚਨਾ ਨਾ ਕਰਨੀ ਪਵੇ। ਸਾਰੇ ਕੰਟਰੋਲਰਾਂ ਲਈ, ਸਮਰਥਿਤ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਸੂਚੀ ਵੱਖਰੀ ਹੁੰਦੀ ਹੈ।

ਕੋਰ 'ਤੇ ਸਾਫਟਵੇਅਰ

ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀਆਂ ਕਈ ਭਿੰਨਤਾਵਾਂ ਹਨ ਜਿਨ੍ਹਾਂ 'ਤੇ ਕੰਟਰੋਲਰ ਅਧਾਰਤ ਹੈ। ਪ੍ਰਸਿੱਧ ਹਨ nginx, traefik, haproxy, envoy. ਆਮ ਸਥਿਤੀ ਵਿੱਚ, ਇਸਦਾ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਸੰਚਾਰਿਤ ਕਰਨ ਦੇ ਤਰੀਕੇ 'ਤੇ ਬਹੁਤਾ ਪ੍ਰਭਾਵ ਨਹੀਂ ਪੈ ਸਕਦਾ ਹੈ, ਪਰ "ਹੁੱਡ ਦੇ ਹੇਠਾਂ" ਕੀ ਹੈ ਦੀਆਂ ਸੰਭਾਵੀ ਸੂਖਮਤਾਵਾਂ ਅਤੇ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਜਾਣਨਾ ਹਮੇਸ਼ਾਂ ਲਾਭਦਾਇਕ ਹੁੰਦਾ ਹੈ।

ਟ੍ਰੈਫਿਕ ਰੂਟਿੰਗ

ਕਿਸੇ ਵਿਸ਼ੇਸ਼ ਸੇਵਾ ਲਈ ਟ੍ਰੈਫਿਕ ਦੀ ਦਿਸ਼ਾ ਬਾਰੇ ਫੈਸਲਾ ਕਰਨਾ ਕਿਸ ਦੇ ਆਧਾਰ 'ਤੇ ਸੰਭਵ ਹੈ? ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਹੋਸਟ ਅਤੇ ਮਾਰਗ ਹੁੰਦੇ ਹਨ, ਪਰ ਵਾਧੂ ਸੰਭਾਵਨਾਵਾਂ ਹਨ।

ਇੱਕ ਕਲੱਸਟਰ ਦੇ ਅੰਦਰ ਨੇਮਸਪੇਸ

ਨੇਮਸਪੇਸ (ਨੇਮਸਪੇਸ) - ਕੁਬਰਨੇਟਸ ਵਿੱਚ ਸਰੋਤਾਂ ਨੂੰ ਤਰਕ ਨਾਲ ਵੰਡਣ ਦੀ ਯੋਗਤਾ (ਉਦਾਹਰਨ ਲਈ, ਸਟੇਜ, ਉਤਪਾਦਨ, ਆਦਿ) 'ਤੇ। ਇੱਥੇ ਇੰਗਰੈਸ ਕੰਟਰੋਲਰ ਹਨ ਜੋ ਹਰੇਕ ਨੇਮਸਪੇਸ ਵਿੱਚ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਥਾਪਤ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ (ਅਤੇ ਫਿਰ ਇਹ ਆਵਾਜਾਈ ਨੂੰ ਨਿਰਦੇਸ਼ਤ ਕਰ ਸਕਦਾ ਹੈ ਸਿਰਫ ਇਸ ਸਪੇਸ ਦੀਆਂ ਫਲੀਆਂ ਤੱਕ)। ਅਤੇ ਉਹ ਹਨ (ਅਤੇ ਉਹਨਾਂ ਦੀ ਸਪੱਸ਼ਟ ਬਹੁਗਿਣਤੀ) ਜੋ ਪੂਰੇ ਕਲੱਸਟਰ ਲਈ ਵਿਸ਼ਵ ਪੱਧਰ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹਨ - ਉਹਨਾਂ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕਲੱਸਟਰ ਦੇ ਕਿਸੇ ਵੀ ਪੌਡ ਵੱਲ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਨਾਮ-ਸਥਾਨ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ.

ਅੱਪਸਟਰੀਮ ਲਈ ਨਮੂਨੇ

ਟ੍ਰੈਫਿਕ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ, ਸੇਵਾਵਾਂ ਦੇ ਸਿਹਤਮੰਦ ਮੌਕਿਆਂ ਵੱਲ ਕਿਵੇਂ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ? ਕਿਰਿਆਸ਼ੀਲ ਅਤੇ ਪੈਸਿਵ ਜਾਂਚਾਂ, ਮੁੜ ਕੋਸ਼ਿਸ਼ਾਂ, ਸਰਕਟ ਤੋੜਨ ਵਾਲੇ ਵਿਕਲਪ ਹਨ (ਵਧੇਰੇ ਵੇਰਵਿਆਂ ਲਈ, ਵੇਖੋ, ਉਦਾਹਰਨ ਲਈ, Istio ਬਾਰੇ ਲੇਖ), ਸਿਹਤ ਜਾਂਚਾਂ (ਕਸਟਮ ਸਿਹਤ ਜਾਂਚਾਂ) ਆਦਿ ਦੇ ਆਪਣੇ ਲਾਗੂਕਰਨ। ਇੱਕ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਮਾਪਦੰਡ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਉਪਲਬਧਤਾ ਅਤੇ ਸੰਤੁਲਨ ਤੋਂ ਅਸਫਲ ਸੇਵਾਵਾਂ ਨੂੰ ਸਮੇਂ ਸਿਰ ਹਟਾਉਣ ਲਈ ਉੱਚ ਲੋੜਾਂ ਹਨ।

ਸੰਤੁਲਨ ਐਲਗੋਰਿਦਮ

ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਵਿਕਲਪ ਹਨ: ਰਵਾਇਤੀ ਤੋਂ ਗੋਲ-ਰੋਬਿਨ ਵਿਦੇਸ਼ੀ ਨੂੰ rdp-ਕੂਕੀ, ਅਤੇ ਨਾਲ ਹੀ ਵਿਅਕਤੀਗਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜਿਵੇਂ ਕਿ ਸਟਿੱਕੀ ਸੈਸ਼ਨ.

ਪ੍ਰਮਾਣਿਕਤਾ

ਕੰਟਰੋਲਰ ਕਿਹੜੀਆਂ ਅਧਿਕਾਰ ਯੋਜਨਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ? ਬੇਸਿਕ, ਡਾਇਜੈਸਟ, ਔਥ, ਬਾਹਰੀ-ਪ੍ਰਮਾਣਿਕਤਾ - ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਇਹ ਵਿਕਲਪ ਜਾਣੂ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਇਹ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਮਾਪਦੰਡ ਹੈ ਜੇਕਰ ਬਹੁਤ ਸਾਰੇ ਡਿਵੈਲਪਰ (ਅਤੇ/ਜਾਂ ਸਿਰਫ਼ ਪ੍ਰਾਈਵੇਟ) ਲੂਪਸ ਹਨ ਜੋ ਇੰਗਰੈਸ ਦੁਆਰਾ ਐਕਸੈਸ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਆਵਾਜਾਈ ਦੀ ਵੰਡ

ਕੀ ਕੰਟਰੋਲਰ ਕੈਨਰੀ ਰੋਲਆਉਟ (ਕੈਨਰੀ), A/B ਟੈਸਟਿੰਗ, ਟ੍ਰੈਫਿਕ ਮਿਰਰਿੰਗ (ਮਿਰਰਿੰਗ / ਸ਼ੈਡੋਇੰਗ) ਵਰਗੇ ਆਮ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਟ੍ਰੈਫਿਕ ਵੰਡ ਵਿਧੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ? ਇਹ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਇੱਕ ਸੱਚਮੁੱਚ ਦੁਖਦਾਈ ਵਿਸ਼ਾ ਹੈ ਜਿਸ ਲਈ ਉਤਪਾਦਕ ਟੈਸਟਿੰਗ ਲਈ ਸਹੀ ਅਤੇ ਸਟੀਕ ਟ੍ਰੈਫਿਕ ਪ੍ਰਬੰਧਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਉਤਪਾਦ ਬੱਗ ਔਫ-ਲਾਈਨ (ਜਾਂ ਘੱਟ ਤੋਂ ਘੱਟ ਨੁਕਸਾਨ ਦੇ ਨਾਲ), ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ, ਅਤੇ ਹੋਰਾਂ ਨੂੰ ਡੀਬੱਗ ਕਰਨਾ.

ਅਦਾਇਗੀ ਗਾਹਕੀ

ਕੀ ਕੰਟਰੋਲਰ ਲਈ ਕੋਈ ਅਦਾਇਗੀ ਵਿਕਲਪ ਹੈ, ਉੱਨਤ ਕਾਰਜਸ਼ੀਲਤਾ ਅਤੇ / ਜਾਂ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਨਾਲ?

ਗ੍ਰਾਫਿਕਲ ਯੂਜ਼ਰ ਇੰਟਰਫੇਸ (ਵੈੱਬ UI)

ਕੀ ਕੰਟਰੋਲਰ ਕੌਂਫਿਗਰੇਸ਼ਨ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਕੋਈ GUI ਹੈ? ਮੁੱਖ ਤੌਰ 'ਤੇ "ਸੁਥਰੀਤਾ" ਅਤੇ / ਜਾਂ ਉਹਨਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਨੂੰ Ingress'a ਸੰਰਚਨਾ ਵਿੱਚ ਕੁਝ ਬਦਲਾਅ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਪਰ "ਕੱਚੇ" ਟੈਂਪਲੇਟਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ ਅਸੁਵਿਧਾਜਨਕ ਹੈ। ਇਹ ਲਾਭਦਾਇਕ ਹੋ ਸਕਦਾ ਹੈ ਜੇਕਰ ਡਿਵੈਲਪਰ ਫਲਾਈ 'ਤੇ ਆਵਾਜਾਈ ਦੇ ਨਾਲ ਕੁਝ ਪ੍ਰਯੋਗ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ।

JWT ਪ੍ਰਮਾਣਿਕਤਾ

ਅੰਤਮ ਐਪਲੀਕੇਸ਼ਨ ਤੱਕ ਉਪਭੋਗਤਾ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ JSON ਵੈਬ ਟੋਕਨਾਂ ਦੀ ਬਿਲਟ-ਇਨ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਮੌਜੂਦਗੀ।

ਸੰਰਚਨਾ ਅਨੁਕੂਲਨ ਲਈ ਸੰਭਾਵਨਾਵਾਂ

ਟੈਂਪਲੇਟ ਐਕਸਟੈਂਸੀਬਿਲਟੀ ਅਜਿਹੇ ਤੰਤਰ ਹੋਣ ਦੇ ਅਰਥਾਂ ਵਿੱਚ ਜੋ ਤੁਹਾਨੂੰ ਸਟੈਂਡਰਡ ਕੌਂਫਿਗਰੇਸ਼ਨ ਟੈਂਪਲੇਟਸ ਵਿੱਚ ਆਪਣੇ ਖੁਦ ਦੇ ਨਿਰਦੇਸ਼ਾਂ, ਫਲੈਗ ਆਦਿ ਨੂੰ ਜੋੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ।

ਬੁਨਿਆਦੀ DDOS ਸੁਰੱਖਿਆ ਵਿਧੀ

ਸਰਲ ਰੇਟ ਸੀਮਾ ਐਲਗੋਰਿਦਮ ਜਾਂ ਪਤਿਆਂ, ਵ੍ਹਾਈਟਲਿਸਟਾਂ, ਦੇਸ਼ਾਂ ਆਦਿ ਦੇ ਆਧਾਰ 'ਤੇ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਟ੍ਰੈਫਿਕ ਫਿਲਟਰਿੰਗ ਵਿਕਲਪ।

ਟਰੇਸ ਲਈ ਬੇਨਤੀ ਕਰੋ

ਵਿਸ਼ੇਸ਼ ਸੇਵਾਵਾਂ / ਪੌਡਾਂ ਤੱਕ ਅਤੇ ਆਦਰਸ਼ਕ ਤੌਰ 'ਤੇ ਸੇਵਾਵਾਂ / ਪੌਡਾਂ ਵਿਚਕਾਰ ਵੀ ਬੇਨਤੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ, ਟਰੈਕ ਕਰਨ ਅਤੇ ਡੀਬੱਗ ਕਰਨ ਦੀ ਸਮਰੱਥਾ।

WAF

ਸਪੋਰਟ ਐਪਲੀਕੇਸ਼ਨ ਫਾਇਰਵਾਲ.

ਕੰਟਰੋਲਰ

ਦੇ ਆਧਾਰ 'ਤੇ ਕੰਟਰੋਲਰਾਂ ਦੀ ਸੂਚੀ ਬਣਾਈ ਗਈ ਸੀ ਅਧਿਕਾਰਤ Kubernetes ਦਸਤਾਵੇਜ਼ и ਇਹ ਸਾਰਣੀ. ਅਸੀਂ ਉਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਨੂੰ ਵਿਸ਼ੇਸ਼ਤਾ ਜਾਂ ਘੱਟ ਪ੍ਰਸਾਰ (ਵਿਕਾਸ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ) ਦੇ ਕਾਰਨ ਸਮੀਖਿਆ ਤੋਂ ਬਾਹਰ ਰੱਖਿਆ ਹੈ। ਬਾਕੀ ਹੇਠਾਂ ਚਰਚਾ ਕੀਤੀ ਗਈ ਹੈ. ਆਉ ਹੱਲਾਂ ਦੇ ਆਮ ਵਰਣਨ ਨਾਲ ਸ਼ੁਰੂ ਕਰੀਏ ਅਤੇ ਸੰਖੇਪ ਸਾਰਣੀ ਨਾਲ ਜਾਰੀ ਰੱਖੀਏ।

ਕੁਬਰਨੇਟਸ ਤੋਂ ਪ੍ਰਵੇਸ਼

ਵੈੱਬਸਾਈਟ: github.com/kubernetes/ingress-nginx
ਲਾਇਸੰਸ: ਅਪਾਚੇ 2.0

ਇਹ ਕੁਬਰਨੇਟਸ ਲਈ ਅਧਿਕਾਰਤ ਕੰਟਰੋਲਰ ਹੈ ਅਤੇ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਨਾਮ ਤੋਂ, ਇਹ nginx 'ਤੇ ਅਧਾਰਤ ਹੈ ਅਤੇ ਵਾਧੂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ Lua ਪਲੱਗਇਨ ਦੇ ਇੱਕ ਵੱਖਰੇ ਸਮੂਹ ਦੁਆਰਾ ਪੂਰਕ ਹੈ। nginx ਦੀ ਆਪਣੇ ਆਪ ਵਿੱਚ ਪ੍ਰਸਿੱਧੀ ਅਤੇ ਇੱਕ ਨਿਯੰਤਰਕ ਦੇ ਤੌਰ ਤੇ ਵਰਤੇ ਜਾਣ 'ਤੇ ਇਸ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਸੋਧਾਂ ਦੇ ਕਾਰਨ, ਇਹ ਵਿਕਲਪ ਔਸਤ ਇੰਜੀਨੀਅਰ (ਵੈੱਬ ਅਨੁਭਵ ਦੇ ਨਾਲ) ਲਈ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਸਭ ਤੋਂ ਆਸਾਨ ਅਤੇ ਆਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।

NGINX Inc ਦੁਆਰਾ ਪ੍ਰਵੇਸ਼.

ਵੈੱਬਸਾਈਟ: github.com/nginxinc/kubernetes-ingress
ਲਾਇਸੰਸ: ਅਪਾਚੇ 2.0

nginx ਡਿਵੈਲਪਰਾਂ ਦਾ ਅਧਿਕਾਰਤ ਉਤਪਾਦ। 'ਤੇ ਆਧਾਰਿਤ ਇੱਕ ਅਦਾਇਗੀ ਸੰਸਕਰਣ ਹੈ NGINX ਪਲੱਸ. ਮੁੱਖ ਵਿਚਾਰ ਇੱਕ ਉੱਚ ਪੱਧਰੀ ਸਥਿਰਤਾ, ਨਿਰੰਤਰ ਪਿਛੜੇ ਅਨੁਕੂਲਤਾ, ਕਿਸੇ ਵੀ ਬਾਹਰੀ ਮੋਡੀਊਲ ਦੀ ਅਣਹੋਂਦ ਅਤੇ ਘੋਸ਼ਿਤ ਵਧੀ ਹੋਈ ਗਤੀ (ਅਧਿਕਾਰਤ ਨਿਯੰਤਰਕ ਦੇ ਮੁਕਾਬਲੇ), ਲੁਆ ਦੇ ਅਸਵੀਕਾਰਨ ਦੇ ਕਾਰਨ ਪ੍ਰਾਪਤ ਕੀਤੀ ਗਈ ਹੈ।

ਮੁਫਤ ਸੰਸਕਰਣ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘਟਾਇਆ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਅਧਿਕਾਰਤ ਕੰਟਰੋਲਰ (ਉਸੇ ਲੂਆ ਮੋਡੀਊਲ ਦੀ ਘਾਟ ਕਾਰਨ) ਨਾਲ ਤੁਲਨਾ ਕੀਤੇ ਜਾਣ ਦੇ ਬਾਵਜੂਦ ਵੀ ਸ਼ਾਮਲ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਭੁਗਤਾਨ ਕੀਤੇ ਗਏ ਕੋਲ ਕਾਫ਼ੀ ਵਿਆਪਕ ਵਾਧੂ ਕਾਰਜਕੁਸ਼ਲਤਾ ਹੈ: ਰੀਅਲ-ਟਾਈਮ ਮੈਟ੍ਰਿਕਸ, JWT ਪ੍ਰਮਾਣਿਕਤਾ, ਸਰਗਰਮ ਸਿਹਤ ਜਾਂਚ, ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ। NGINX Ingress ਉੱਤੇ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਫਾਇਦਾ TCP / UDP ਟ੍ਰੈਫਿਕ ਲਈ ਪੂਰਾ ਸਮਰਥਨ ਹੈ (ਅਤੇ ਕਮਿਊਨਿਟੀ ਸੰਸਕਰਣ ਵਿੱਚ ਵੀ!). ਘਟਾਓ - ਦੀ ਕਮੀ ਟ੍ਰੈਫਿਕ ਵੰਡ ਵਿਸ਼ੇਸ਼ਤਾ, ਜੋ ਕਿ, "ਡਿਵੈਲਪਰਾਂ ਲਈ ਸਭ ਤੋਂ ਵੱਧ ਤਰਜੀਹ ਹੈ," ਪਰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਸਮਾਂ ਲੱਗਦਾ ਹੈ।

ਕਾਂਗ ਪ੍ਰਵੇਸ਼

ਵੈੱਬਸਾਈਟ: github.com/Kong/kubernetes-ingress-controller
ਲਾਇਸੰਸ: ਅਪਾਚੇ 2.0

ਕਾਂਗ ਇੰਕ ਦੁਆਰਾ ਵਿਕਸਤ ਉਤਪਾਦ ਦੋ ਸੰਸਕਰਣਾਂ ਵਿੱਚ: ਵਪਾਰਕ ਅਤੇ ਮੁਫਤ। nginx 'ਤੇ ਆਧਾਰਿਤ ਹੈ, ਜਿਸ ਨੂੰ ਵੱਡੀ ਗਿਣਤੀ ਵਿਚ ਲੁਆ ਮੋਡੀਊਲ ਨਾਲ ਵਧਾਇਆ ਗਿਆ ਹੈ.

ਸ਼ੁਰੂ ਵਿੱਚ, ਇਹ API ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਅਤੇ ਰੂਟਿੰਗ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਸੀ, i.e. ਇੱਕ API ਗੇਟਵੇ ਦੇ ਰੂਪ ਵਿੱਚ, ਪਰ ਇਸ ਸਮੇਂ ਇਹ ਇੱਕ ਪੂਰਾ ਇੰਗਰੈਸ ਕੰਟਰੋਲਰ ਬਣ ਗਿਆ ਹੈ। ਮੁੱਖ ਫਾਇਦੇ: ਬਹੁਤ ਸਾਰੇ ਵਾਧੂ ਮੋਡੀਊਲ (ਸਮੇਤ ਤੀਜੀ-ਧਿਰ ਦੇ ਡਿਵੈਲਪਰਾਂ ਤੋਂ) ਜੋ ਕਿ ਸਥਾਪਿਤ ਅਤੇ ਸੰਰਚਿਤ ਕਰਨ ਵਿੱਚ ਆਸਾਨ ਹਨ ਅਤੇ ਜਿਸਦੀ ਮਦਦ ਨਾਲ ਵਾਧੂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਲਾਗੂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਬਿਲਟ-ਇਨ ਫੰਕਸ਼ਨ ਪਹਿਲਾਂ ਹੀ ਬਹੁਤ ਸਾਰੀਆਂ ਸੰਭਾਵਨਾਵਾਂ ਪੇਸ਼ ਕਰਦੇ ਹਨ। ਨੌਕਰੀ ਦੀ ਸੰਰਚਨਾ CRD ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਉਤਪਾਦ ਦੀ ਇੱਕ ਮਹੱਤਵਪੂਰਣ ਵਿਸ਼ੇਸ਼ਤਾ - ਉਸੇ ਸਮਰੂਪ ਦੇ ਅੰਦਰ ਕੰਮ ਕਰਨਾ (ਕਰਾਸ-ਨੇਮਸਪੇਸ ਦੀ ਬਜਾਏ) ਇੱਕ ਵਿਵਾਦਪੂਰਨ ਵਿਸ਼ਾ ਹੈ: ਕੁਝ ਲਈ ਇਹ ਇੱਕ ਨੁਕਸਾਨ ਦੀ ਤਰ੍ਹਾਂ ਜਾਪਦਾ ਹੈ (ਤੁਹਾਨੂੰ ਹਰੇਕ ਕੰਟੋਰ ਲਈ ਇਕਾਈਆਂ ਪੈਦਾ ਕਰਨੀਆਂ ਪੈਣਗੀਆਂ), ਅਤੇ ਕਿਸੇ ਲਈ ਇਹ ਇੱਕ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ ( ਬੀоਇਕੱਲਤਾ ਦਾ ਵੱਡਾ ਪੱਧਰ, ਜਿਵੇਂ ਕਿ ਜੇਕਰ ਇੱਕ ਕੰਟਰੋਲਰ ਟੁੱਟ ਗਿਆ ਹੈ, ਤਾਂ ਸਮੱਸਿਆ ਸਿਰਫ਼ ਸਰਕਟ ਤੱਕ ਹੀ ਸੀਮਿਤ ਹੈ)।

ਟਰੈਫਿਕ

ਵੈੱਬਸਾਈਟ: github.com/containous/traefik
ਲਾਇਸੰਸ: MIT

ਇੱਕ ਪ੍ਰੌਕਸੀ ਜੋ ਮੂਲ ਰੂਪ ਵਿੱਚ ਮਾਈਕਰੋ ਸਰਵਿਸਿਜ਼ ਅਤੇ ਉਹਨਾਂ ਦੇ ਗਤੀਸ਼ੀਲ ਵਾਤਾਵਰਣ ਲਈ ਬੇਨਤੀ ਰੂਟਿੰਗ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਬਣਾਈ ਗਈ ਸੀ। ਇਸ ਲਈ, ਬਹੁਤ ਸਾਰੀਆਂ ਉਪਯੋਗੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ: ਬਿਨਾਂ ਰੀਬੂਟ ਕੀਤੇ ਸੰਰਚਨਾ ਨੂੰ ਅਪਡੇਟ ਕਰਨਾ, ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਸੰਤੁਲਨ ਵਿਧੀਆਂ ਲਈ ਸਮਰਥਨ, ਵੈੱਬ ਇੰਟਰਫੇਸ, ਮੈਟ੍ਰਿਕਸ ਫਾਰਵਰਡਿੰਗ, ਵੱਖ-ਵੱਖ ਪ੍ਰੋਟੋਕੋਲਾਂ ਲਈ ਸਮਰਥਨ, REST API, ਕੈਨਰੀ ਰੀਲੀਜ਼, ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ। ਇਕ ਹੋਰ ਵਧੀਆ ਵਿਸ਼ੇਸ਼ਤਾ ਬਾਕਸ ਦੇ ਬਾਹਰ ਲੈਟਸ ਐਨਕ੍ਰਿਪਟ ਸਰਟੀਫਿਕੇਟ ਲਈ ਸਮਰਥਨ ਹੈ। ਨੁਕਸਾਨ ਇਹ ਹੈ ਕਿ ਉੱਚ ਉਪਲਬਧਤਾ (HA) ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ, ਕੰਟਰੋਲਰ ਨੂੰ ਆਪਣੇ ਖੁਦ ਦੇ ਕੇਵੀ ਸਟੋਰੇਜ ਨੂੰ ਸਥਾਪਿਤ ਅਤੇ ਕਨੈਕਟ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।

ਹੈਪ੍ਰੌਕਸੀ

ਵੈੱਬਸਾਈਟ: github.com/jcmoraisjr/haproxy-ingress
ਲਾਇਸੰਸ: ਅਪਾਚੇ 2.0

HAProxy ਨੂੰ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਪ੍ਰੌਕਸੀ ਅਤੇ ਟ੍ਰੈਫਿਕ ਬੈਲੇਂਸਰ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ। ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਇਹ ਇੱਕ "ਨਰਮ" ਸੰਰਚਨਾ ਅੱਪਡੇਟ (ਟ੍ਰੈਫਿਕ ਦੇ ਨੁਕਸਾਨ ਤੋਂ ਬਿਨਾਂ), DNS 'ਤੇ ਆਧਾਰਿਤ ਸੇਵਾ ਖੋਜ, API ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਾਇਨਾਮਿਕ ਕੌਂਫਿਗਰੇਸ਼ਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ। CM ਨੂੰ ਬਦਲ ਕੇ ਸੰਰਚਨਾ ਟੈਂਪਲੇਟ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਨੁਕੂਲਿਤ ਕਰਨਾ ਆਕਰਸ਼ਕ ਹੋ ਸਕਦਾ ਹੈ, ਨਾਲ ਹੀ ਇਸ ਵਿੱਚ ਸਪ੍ਰਿਗ ਲਾਇਬ੍ਰੇਰੀ ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਵੀ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਹੱਲ ਦਾ ਮੁੱਖ ਜ਼ੋਰ ਉੱਚ ਗਤੀ, ਇਸਦੇ ਅਨੁਕੂਲਤਾ ਅਤੇ ਖਪਤ ਕੀਤੇ ਸਰੋਤਾਂ ਵਿੱਚ ਕੁਸ਼ਲਤਾ' ਤੇ ਹੈ. ਕੰਟਰੋਲਰ ਦਾ ਫਾਇਦਾ ਵੱਖ-ਵੱਖ ਸੰਤੁਲਨ ਤਰੀਕਿਆਂ ਦੀ ਰਿਕਾਰਡ ਸੰਖਿਆ ਦਾ ਸਮਰਥਨ ਹੈ।

ਵਾਇਜ਼ਰ

ਵੈੱਬਸਾਈਟ: github.com/appscode/voyager
ਲਾਇਸੰਸ: ਅਪਾਚੇ 2.0

HAproxy ਕੰਟਰੋਲਰ 'ਤੇ ਅਧਾਰਤ, ਜੋ ਕਿ ਇੱਕ ਵਿਆਪਕ ਹੱਲ ਵਜੋਂ ਸਥਿਤ ਹੈ ਜੋ ਵੱਡੀ ਗਿਣਤੀ ਪ੍ਰਦਾਤਾਵਾਂ 'ਤੇ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। L7 ਅਤੇ L4 'ਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੰਤੁਲਿਤ ਕਰਨ ਲਈ ਇੱਕ ਮੌਕਾ ਪੇਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ TCP L4 ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੰਤੁਲਿਤ ਕਰਨਾ ਹੱਲ ਦੀਆਂ ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ।

ਕੰਟੋਰ

ਵੈੱਬਸਾਈਟ: github.com/heptio/contour
ਲਾਇਸੰਸ: ਅਪਾਚੇ 2.0

ਇਹ ਹੱਲ ਕੇਵਲ ਦੂਤ 'ਤੇ ਅਧਾਰਤ ਨਹੀਂ ਹੈ: ਇਹ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ ਸਾਂਝੇ ਤੌਰ ਤੇ ਇਸ ਪ੍ਰਸਿੱਧ ਪ੍ਰੌਕਸੀ ਦੇ ਲੇਖਕਾਂ ਨਾਲ। ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ੇਸ਼ਤਾ IngressRoute CRD ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ Ingress ਸਰੋਤਾਂ ਦੇ ਨਿਯੰਤਰਣ ਨੂੰ ਵੱਖ ਕਰਨ ਦੀ ਯੋਗਤਾ ਹੈ। ਇੱਕੋ ਕਲੱਸਟਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਬਹੁਤ ਸਾਰੀਆਂ ਵਿਕਾਸ ਟੀਮਾਂ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਲਈ, ਇਹ ਗੁਆਂਢੀ ਲੂਪਸ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ ਅਤੇ ਇਨਗਰੈਸ ਸਰੋਤਾਂ ਨੂੰ ਬਦਲਣ ਵੇਲੇ ਉਹਨਾਂ ਨੂੰ ਗਲਤੀਆਂ ਤੋਂ ਬਚਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।

ਇਹ ਸੰਤੁਲਨ ਤਰੀਕਿਆਂ ਦਾ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਸੈੱਟ ਵੀ ਪੇਸ਼ ਕਰਦਾ ਹੈ (ਇੱਥੇ ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਤੀਬਿੰਬਤਾ, ਆਟੋ-ਦੁਹਰਾਓ, ਬੇਨਤੀਆਂ ਦੀ ਦਰ ਨੂੰ ਸੀਮਤ ਕਰਨਾ, ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ), ਆਵਾਜਾਈ ਦੇ ਪ੍ਰਵਾਹ ਅਤੇ ਅਸਫਲਤਾਵਾਂ ਦੀ ਵਿਸਤ੍ਰਿਤ ਨਿਗਰਾਨੀ। ਸ਼ਾਇਦ ਕਿਸੇ ਲਈ ਇਹ ਸਟਿੱਕੀ ਸੈਸ਼ਨਾਂ ਲਈ ਸਮਰਥਨ ਦੀ ਘਾਟ ਇੱਕ ਮਹੱਤਵਪੂਰਣ ਕਮਜ਼ੋਰੀ ਹੋਵੇਗੀ (ਹਾਲਾਂਕਿ ਕੰਮ ਪਹਿਲਾਂ ਹੀ ਚੱਲ ਰਿਹਾ ਹੈ).

ਇਸਤੀਓ ਪ੍ਰਵੇਸ਼

ਵੈੱਬਸਾਈਟ: istio.io/docs/tasks/traffic-management/ingress
ਲਾਇਸੰਸ: ਅਪਾਚੇ 2.0

ਇੱਕ ਵਿਆਪਕ ਸੇਵਾ ਜਾਲ ਦਾ ਹੱਲ ਜੋ ਨਾ ਸਿਰਫ਼ ਇੱਕ ਇੰਗਰੈਸ ਕੰਟਰੋਲਰ ਹੈ ਜੋ ਬਾਹਰੋਂ ਆਉਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦਾ ਹੈ, ਸਗੋਂ ਕਲੱਸਟਰ ਦੇ ਅੰਦਰ ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਵੀ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ। ਹੁੱਡ ਦੇ ਹੇਠਾਂ, ਦੂਤ ਦੀ ਵਰਤੋਂ ਹਰੇਕ ਸੇਵਾ ਲਈ ਸਾਈਡਕਾਰ ਪ੍ਰੌਕਸੀ ਵਜੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ, ਇਹ ਇੱਕ ਵੱਡਾ ਜੋੜ ਹੈ ਜੋ "ਕੁਝ ਵੀ ਕਰ ਸਕਦਾ ਹੈ", ਅਤੇ ਇਸਦਾ ਮੁੱਖ ਵਿਚਾਰ ਵੱਧ ਤੋਂ ਵੱਧ ਪ੍ਰਬੰਧਨਯੋਗਤਾ, ਵਿਸਤਾਰਯੋਗਤਾ, ਸੁਰੱਖਿਆ ਅਤੇ ਪਾਰਦਰਸ਼ਤਾ ਹੈ। ਇਸਦੇ ਨਾਲ, ਤੁਸੀਂ ਟ੍ਰੈਫਿਕ ਰੂਟਿੰਗ ਨੂੰ ਵਧੀਆ-ਟਿਊਨ ਕਰ ਸਕਦੇ ਹੋ, ਸੇਵਾਵਾਂ ਦੇ ਵਿਚਕਾਰ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ, ਸੰਤੁਲਨ, ਨਿਗਰਾਨੀ, ਕੈਨਰੀ ਰੀਲੀਜ਼ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਕਰ ਸਕਦੇ ਹੋ। ਲੇਖਾਂ ਦੀ ਲੜੀ ਵਿੱਚ Istio ਬਾਰੇ ਹੋਰ ਪੜ੍ਹੋ "ਇਸਟੀਓ ਦੇ ਨਾਲ ਮਾਈਕ੍ਰੋ ਸਰਵਿਸਿਜ਼ 'ਤੇ ਵਾਪਸ ਜਾਓ".

ਰਾਜਦੂਤ

ਵੈੱਬਸਾਈਟ: github.com/datawire/ambassador
ਲਾਇਸੰਸ: ਅਪਾਚੇ 2.0

ਦੂਤ 'ਤੇ ਆਧਾਰਿਤ ਇਕ ਹੋਰ ਹੱਲ. ਇਸਦੇ ਮੁਫਤ ਅਤੇ ਵਪਾਰਕ ਸੰਸਕਰਣ ਹਨ. ਇਹ "ਕੁਬਰਨੇਟਸ ਲਈ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮੂਲ" ਵਜੋਂ ਸਥਿਤ ਹੈ, ਜੋ ਕਿ ਅਨੁਸਾਰੀ ਫਾਇਦੇ ਲਿਆਉਂਦਾ ਹੈ (K8s ਕਲੱਸਟਰ ਦੇ ਤਰੀਕਿਆਂ ਅਤੇ ਇਕਾਈਆਂ ਨਾਲ ਤੰਗ ਏਕੀਕਰਣ)।

ਤੁਲਨਾ ਸਾਰਣੀ

ਇਸ ਲਈ, ਲੇਖ ਦੀ ਸਮਾਪਤੀ ਇਹ ਵਿਸ਼ਾਲ ਸਾਰਣੀ ਹੈ:

ਇਹ ਨਜ਼ਦੀਕੀ ਦ੍ਰਿਸ਼ ਲਈ ਕਲਿਕ ਕਰਨ ਯੋਗ ਹੈ, ਅਤੇ ਫਾਰਮੈਟ ਵਿੱਚ ਵੀ ਉਪਲਬਧ ਹੈ Google ਸ਼ੀਟ.

ਆਓ ਇਸਦਾ ਜੋੜ ਕਰੀਏ

ਇਸ ਲੇਖ ਦਾ ਉਦੇਸ਼ ਤੁਹਾਡੇ ਖਾਸ ਕੇਸ ਵਿੱਚ ਕਿਹੜੀ ਚੋਣ ਕਰਨੀ ਹੈ, ਇਸ ਬਾਰੇ ਇੱਕ ਵਧੇਰੇ ਸੰਪੂਰਨ ਸਮਝ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ (ਹਾਲਾਂਕਿ, ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਹੀਂ!)। ਆਮ ਵਾਂਗ, ਹਰੇਕ ਕੰਟਰੋਲਰ ਦੇ ਆਪਣੇ ਫਾਇਦੇ ਅਤੇ ਨੁਕਸਾਨ ਹਨ...

ਕੁਬਰਨੇਟਸ ਤੋਂ ਕਲਾਸਿਕ ਇਨਗਰੇਸ ਇਸਦੀ ਉਪਲਬਧਤਾ ਅਤੇ ਸਾਬਤ ਹੋਣ ਲਈ ਵਧੀਆ ਹੈ, ਕਾਫ਼ੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ - ਆਮ ਸਥਿਤੀ ਵਿੱਚ, ਇਹ "ਅੱਖਾਂ ਲਈ ਕਾਫ਼ੀ" ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ. ਹਾਲਾਂਕਿ, ਜੇਕਰ ਸਥਿਰਤਾ, ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਵਿਕਾਸ ਦੇ ਪੱਧਰ ਲਈ ਵਧੀਆਂ ਲੋੜਾਂ ਹਨ, ਤਾਂ ਤੁਹਾਨੂੰ NGINX Plus ਅਤੇ ਇੱਕ ਅਦਾਇਗੀ ਗਾਹਕੀ ਦੇ ਨਾਲ Ingress ਵੱਲ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ। ਕਾਂਗ ਕੋਲ ਪਲੱਗ-ਇਨਾਂ ਦਾ ਸਭ ਤੋਂ ਅਮੀਰ ਸਮੂਹ ਹੈ (ਅਤੇ, ਇਸਦੇ ਅਨੁਸਾਰ, ਉਹ ਮੌਕੇ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ), ਅਤੇ ਅਦਾਇਗੀ ਸੰਸਕਰਣ ਵਿੱਚ ਉਹਨਾਂ ਵਿੱਚੋਂ ਹੋਰ ਵੀ ਹਨ. ਇਸ ਕੋਲ API ਗੇਟਵੇ, CRD ਸਰੋਤਾਂ 'ਤੇ ਆਧਾਰਿਤ ਗਤੀਸ਼ੀਲ ਸੰਰਚਨਾ, ਅਤੇ ਨਾਲ ਹੀ ਬੁਨਿਆਦੀ ਕੁਬਰਨੇਟਸ ਸੇਵਾਵਾਂ ਦੇ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਨ ਦੇ ਕਾਫ਼ੀ ਮੌਕੇ ਹਨ।

ਸੰਤੁਲਨ ਅਤੇ ਅਧਿਕਾਰਤ ਤਰੀਕਿਆਂ ਲਈ ਵਧੀਆਂ ਲੋੜਾਂ ਦੇ ਨਾਲ, ਟ੍ਰੈਫਿਕ ਅਤੇ HAProxy 'ਤੇ ਇੱਕ ਨਜ਼ਰ ਮਾਰੋ। ਇਹ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟ ਹਨ, ਜੋ ਸਾਲਾਂ ਤੋਂ ਸਾਬਤ ਹੋਏ ਹਨ, ਬਹੁਤ ਸਥਿਰ ਅਤੇ ਸਰਗਰਮੀ ਨਾਲ ਵਿਕਾਸ ਕਰ ਰਹੇ ਹਨ। ਕੰਟੂਰ ਨੂੰ ਹੁਣ ਕੁਝ ਸਾਲ ਹੋ ਗਏ ਹਨ, ਪਰ ਇਹ ਅਜੇ ਵੀ ਬਹੁਤ ਜਵਾਨ ਲੱਗ ਰਿਹਾ ਹੈ ਅਤੇ ਦੂਤ ਦੇ ਸਿਖਰ 'ਤੇ ਸਿਰਫ ਬੁਨਿਆਦੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਜੇ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਸਾਹਮਣੇ WAF ਦੀ ਮੌਜੂਦਗੀ / ਏਮਬੈਡਿੰਗ ਲਈ ਲੋੜਾਂ ਹਨ, ਤਾਂ ਤੁਹਾਨੂੰ Kubernetes ਜਾਂ HAProxy ਤੋਂ ਉਸੇ ਇਨਗ੍ਰੇਸ ਵੱਲ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ।

ਅਤੇ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਸਭ ਤੋਂ ਅਮੀਰ ਦੂਤ ਦੇ ਸਿਖਰ 'ਤੇ ਬਣੇ ਉਤਪਾਦ ਹਨ, ਖਾਸ ਕਰਕੇ ਇਸਟੀਓ. ਇਹ ਇੱਕ ਵਿਆਪਕ ਹੱਲ ਜਾਪਦਾ ਹੈ ਜੋ "ਕੁਝ ਵੀ ਕਰ ਸਕਦਾ ਹੈ", ਜਿਸਦਾ ਅਰਥ ਇਹ ਵੀ ਹੈ ਕਿ ਦੂਜੇ ਹੱਲਾਂ ਨਾਲੋਂ ਸੰਰਚਨਾ / ਲਾਂਚ / ਪ੍ਰਸ਼ਾਸਨ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਉੱਚ ਐਂਟਰੀ ਥ੍ਰੈਸ਼ਹੋਲਡ ਹੈ।

ਅਸੀਂ ਕੁਬਰਨੇਟਸ ਤੋਂ ਇੰਗ੍ਰੇਸ ਨੂੰ ਇੱਕ ਮਿਆਰੀ ਕੰਟਰੋਲਰ ਵਜੋਂ ਚੁਣਿਆ ਹੈ ਅਤੇ ਅਜੇ ਵੀ ਵਰਤਦੇ ਹਾਂ, ਜੋ ਕਿ 80-90% ਲੋੜਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ। ਇਹ ਕਾਫ਼ੀ ਭਰੋਸੇਮੰਦ, ਸੰਰਚਨਾ ਅਤੇ ਵਿਸਤਾਰ ਵਿੱਚ ਆਸਾਨ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਖਾਸ ਲੋੜਾਂ ਦੀ ਅਣਹੋਂਦ ਵਿੱਚ, ਇਹ ਜ਼ਿਆਦਾਤਰ ਕਲੱਸਟਰਾਂ / ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਅਨੁਕੂਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕੋ ਯੂਨੀਵਰਸਲ ਅਤੇ ਮੁਕਾਬਲਤਨ ਸਧਾਰਨ ਉਤਪਾਦਾਂ ਵਿੱਚੋਂ, ਟ੍ਰੈਫਿਕ ਅਤੇ HAProxy ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

PS

ਸਾਡੇ ਬਲੌਗ 'ਤੇ ਵੀ ਪੜ੍ਹੋ:

• "ਇਸਟੀਓ ਨਾਲ ਮਾਈਕ੍ਰੋ ਸਰਵਿਸਿਜ਼ 'ਤੇ ਵਾਪਸ ਜਾਓ": ਭਾਗ 1 (ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਜਾਣ ਪਛਾਣ), ਭਾਗ 2 (ਰੂਟਿੰਗ, ਟ੍ਰੈਫਿਕ ਕੰਟਰੋਲ), ਭਾਗ 3 (ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਅਧਿਕਾਰ);
• «ਕੁਬਰਨੇਟਸ ਟਿਪਸ ਅਤੇ ਟ੍ਰਿਕਸ: NGINX ਇਨਗਰੇਸ ਵਿੱਚ ਕਸਟਮ ਐਰਰ ਪੇਜ";
• «ਕੁਬਰਨੇਟਸ ਟਿਪਸ ਅਤੇ ਟ੍ਰਿਕਸ: ਦੇਵ ਸਾਈਟਾਂ ਤੱਕ ਪਹੁੰਚ".

ਸਰੋਤ: www.habr.com