¿Qué es un ingress controller?
¿Qué es un ingress controller?
Si bien ambos distribuyen el tráfico, un ingress controller opera en la capa de aplicación (capa 7) y puede tomar decisiones de enrutamiento basadas en contenido como URLs y encabezados. Los balanceadores de carga suelen operar en capas de red inferiores y toman decisiones de enrutamiento más simples.
Sí, puedes ejecutar varios ingress controllers, pero cada recurso de ingress debe especificar qué controlador debe gestionarlo mediante clases de ingress. Esto evita conflictos y garantiza un enrutamiento de tráfico adecuado.
Los servicios NodePort exponen puertos directamente en los nodos del clúster, lo que crea múltiples puntos de entrada que requieren una gestión de seguridad individual. Los ingress controllers ofrecen un único punto de entrada controlable con políticas de seguridad centralizadas.
La mayoría de las implementaciones de producción ejecutan ingress controllers en configuraciones de alta disponibilidad con múltiples réplicas. Si uno falla, los demás siguen gestionando el tráfico. Sin embargo, si todos los controladores fallan, el tráfico externo no podrá llegar a tus servicios.
Los ingress controllers gestionan principalmente tráfico HTTP y HTTPS. Para otros protocolos como TCP o UDP, es posible que necesites controladores especializados o una configuración adicional, según la implementación específica de tu ingress controller.
Recursos adicionales
Descubre qué es la seguridad del correo electrónico, cómo protege contra amenazas cibernéticas y por qué es esencial para la ciberseguridad. Información para principiantes de Huntress.
Descubre qué es el volcado de datos, por qué los cibercriminales lo buscan y cómo proteger tus volcados de base de datos de las amenazas de seguridad. Guía esencial para profesionales de TI.
Descubre qué hace un director de seguridad, su rol en evolución dentro de la ciberseguridad, las calificaciones necesarias y las oportunidades profesionales en esta guía completa.
