Ingresso nel servizio Azure Kubernetes

L'ingresso nel servizio Azure Kubernetes è una risorsa Kubernetes che gestisce l'accesso del traffico di tipo HTTP esterno ai servizi all'interno di un cluster. Un ingresso del servizio Azure Kubernetes potrebbe fornire servizi come bilanciamento del carico, terminazione SSL e hosting virtuale basato sul nome. Per altre informazioni sull'ingresso Kubernetes, vedere la documentazione sull'ingresso Kubernetes.

Per la maggior parte dei carichi di lavoro di produzione, inizia con AKS Automatic. AKS Automatic è l'impostazione predefinita consigliata e pronta per la produzione in AKS e fornisce configurazioni predefinite gestite per la rete, il ridimensionamento, la sicurezza, il monitoraggio e gli aggiornamenti. Per l'ingresso, ciò significa che è possibile iniziare con il percorso di ingresso gestito e passare solo a opzioni più specializzate quando è necessario un controllo più approfondito sulla topologia, il comportamento di routing o l'integrazione della mesh del servizio.

Usa AKS Standard quando hai bisogno di un controllo più granulare sulla selezione dell'ingress controller, sulla topologia di distribuzione o sull'integrazione di rete avanzata.

Modalità e ingresso del cluster del servizio Azure Kubernetes

AKS supporta due modalità del cluster:

• AKS Automatic: Punto di partenza consigliato per la maggior parte dei carichi di lavoro di produzione. Riduce il sovraccarico operativo e offre impostazioni predefinite gestite per l'ingresso e i componenti di rete correlati.
• AKS Standard: ideale quando è necessario un controllo esplicito sull'hosting dell'ingress controller, sull'esposizione dei servizi e sui modelli avanzati di gestione del traffico.

Le linee guida per l'ingresso in questo articolo si applicano a entrambe le modalità. La differenza principale è chi possiede più impostazioni predefinite della piattaforma e quanto personalizzazione è necessario gestire direttamente.

Controller in ingresso

Quando si gestisce il traffico dell'applicazione, i controller in ingresso offrono funzionalità avanzate operando al livello 7. Possono instradare il traffico HTTP ad applicazioni diverse in base all'URL in ingresso, consentendo regole di distribuzione del traffico più intelligenti e flessibili. Ad esempio, un controller in ingresso può indirizzare il traffico a microservizi diversi a seconda del percorso URL, migliorando l'efficienza e l'organizzazione dei servizi.

D'altra parte, un servizio di tipo LoadBalancer, quando creato, configura una risorsa di bilanciamento del carico di Azure sottostante. Questo servizio di bilanciamento del carico opera al livello 4, distribuendo il traffico ai pod nel servizio su una porta specificata. Tuttavia, i servizi di livello 4 sono inconsapevoli delle applicazioni effettive e non possono implementare questi tipi di regole di routing complesse.

Comprendere la distinzione tra questi due approcci consente di selezionare lo strumento appropriato per le esigenze di gestione del traffico.

Se usi AKS Automatic, inizia con l'opzione di ingresso gestita e usa opzioni più specializzate solo quando il tuo carico di lavoro le richiede. In AKS Standard, si ha maggiore flessibilità nella scelta del controller di ingresso e della topologia più adatti alla propria architettura.

Confrontare le opzioni in ingresso

Confronto delle funzionalità

Nella tabella seguente sono elencate le differenze di funzionalità tra le diverse opzioni del controller di ingresso. Per la maggior parte dei workload AKS in produzione, la scelta predefinita consigliata è l'approccio con ingresso gestito in AKS Automatic, a meno che non siano necessari routing personalizzato, integrazione con un service mesh o un ingresso ospitato in Azure.

Quando usare ogni controller di ingresso

La tabella seguente elenca i diversi scenari in cui è possibile usare ogni controller in ingresso:

Creare una risorsa in ingresso

Il componente aggiuntivo Application Routing è il modo consigliato per configurare un controller Ingress in AKS ed è il percorso Ingress gestito da cui iniziare in AKS Automatic per la maggior parte dei carichi di lavoro. Il componente aggiuntivo per il routing applicativo è un controller Ingress completamente gestito per AKS che offre le funzionalità seguenti:

• Configurazione semplice dei controller di ingresso NGINX gestiti in base al controller di ingresso NGINX di Kubernetes.
• Integrazione con DNS di Azure per la gestione delle zone pubbliche e private.
• Terminazione SSL con certificati archiviati in Azure Key Vault.

Per la maggior parte dei carichi di lavoro di produzione, si tratta dell'impostazione predefinita corretta per iniziare. Se è necessaria una topologia di ingress personalizzata, un ingress ospitato in Azure o il comportamento di una service mesh, è possibile passare a una delle altre opzioni di ingress.

Per altre informazioni sul componente aggiuntivo Routing delle applicazioni, vedere Ingresso NGINX gestito con il componente aggiuntivo Routing delle applicazioni.

Conservazione dell'IP di origine client

Configurare il controller in ingresso per conservare l'indirizzo IP di origine client nelle richieste ai contenitori nel cluster del servizio Azure Kubernetes. Quando il controller in ingresso instrada la richiesta di un client a un contenitore nel cluster del servizio Azure Kubernetes, l'IP di origine della richiesta non è disponibile per il contenitore di destinazione. Quando si abilita la conservazione dell'IP di origine client, l'IP di origine per il client è disponibile nell'intestazione della richiesta in X-Forwarded-For.

Se si usa la conservazione dell'IP di origine client nel controller in ingresso, non è possibile usare il pass-through TLS. La conservazione dell'IP di origine client e il pass-through TLS possono essere usati con altri servizi, ad esempio il tipo LoadBalancer.

Questa è una scelta di progettazione importante sia nel servizio Azure Kubernetes automatico che nello standard del servizio Azure Kubernetes, perché la gestione degli indirizzi IP di origine influisce sull'osservabilità, la controllabilità e il comportamento dell'applicazione indipendentemente dalla modalità cluster.

Per altre informazioni sulla conservazione dell'IP di origine client, vedere Conservazione dell'IP di origine client per i servizi LoadBalancer nel servizio Azure Kubernetes.

Contenuti correlati

• Che cos'è AKS Automatic?
• Concetti di rete per le applicazioni AKS