Dieses Dokument wurde mithilfe automatisierter maschineller Übersetzungstechnologie übersetzt. Wir bemühen uns um korrekte Übersetzungen, übernehmen jedoch keine Gewähr für die Vollständigkeit, Richtigkeit oder Zuverlässigkeit der übersetzten Inhalte. Im Falle von Abweichungen ist die englische Originalversion maßgebend und stellt den verbindlichen Text dar.

Leitfaden zur Ingress NGINX-Ruhestandsankündigung

Das Kubernetes SIG Netzwerk und das Sicherheitsreaktionskomitee haben die Stilllegung des Ingress NGINX-Projekts bekannt gegeben. Die Upstream-basierten Wartungsarbeiten und alle damit verbundenen Upstream-Versionen, Fehlerkorrekturen oder Sicherheitsupdates endeten im März 2026.

Um die Benutzer während dieses Übergangs zu unterstützen,

stellt SUSE erweiterte Unterstützungszeiträume und klare Migrationspfade zu Traefik bereit.

Dieser Leitfaden zentralisiert die Informationen darüber, wie Sie basierend auf Ihrem spezifischen Bereitstellungsszenario vorgehen können.

Unterstützung und Zeitpläne

Für Organisationen, die nicht sofort migrieren können, bietet SUSE Rancher Prime LTS erweiterte Unterstützung für die RKE2-Version 1.35.

Erweiterte Unterstützung für Ingress NGINX

SUSE Rancher Prime LTS stellt bis Dezember 2027 Patches für kritische und wichtige Common Vulnerabilities and Exposures (CVEs) für die Ingress NGINX-Komponente bereit. Während dieses Zeitraums werden keine neuen Funktionen hinzugefügt.

Migrationspfade nach Umgebung

Für Organisationen, die bereit sind zu wechseln, bietet SUSE einen unterstützten Weg zu Traefik an.

Traefik enthält eine Kompatibilitätsschicht, die viele bestehende Ingress NGINX-Anmerkungen interpretieren kann. Identifizieren Sie Ihre Cluster-Umgebung im Folgenden, um den richtigen Migrationsansatz zu finden.

Standalone RKE2-Cluster

Für eigenständige oder importierte RKE2-Cluster, die derzeit Ingress NGINX verwenden, folgen Sie dem offiziellen Migrationsleitfaden für eigenständige RKE2-Cluster.

Der Migrationsprozess umfasst eine Strategie in vier Phasen:

  1. Duale Ingress-Controller-Einrichtung: Aktivieren Sie Traefik neben Ingress NGINX unter Verwendung temporärer, nicht konfliktierender Ports.

  2. Parallele Migration und Validierung: Duplizieren Sie Ingress-Ressourcen und testen Sie die Handhabung der bestehenden Anmerkungen durch Traefik.

  3. Endgültiger Umschaltvorgang: Entfernen Sie Ingress NGINX und konfigurieren Sie Traefik, um die Standardports zu verwenden.

  4. Löschoptionen: Löschen Sie die veralteten Ingress-Objekte.

Rancher Server auf RKE2 (lokaler Cluster)

Bei der Migration eines Rancher-lokalen Clusters erfordert die Rancher Ingress-Ressource eine spezifische Handhabung, um Sperrungen zu verhindern. Befolgen Sie den spezifischen Leitfaden zur Migration des Rancher Ingress zu Traefik in einem RKE2-Cluster. Dieser Leitfaden baut auf den eigenständigen Migrationsphasen auf, enthält jedoch Schritte, die auf den Rancher-Management-Server zugeschnitten sind.

Downstream RKE2-Cluster (bereitgestellt von Rancher)

Für RKE2-Cluster, die von SUSE Rancher Prime bereitgestellt und verwaltet werden, sind Migrationsoptionen direkt in die Benutzeroberfläche integriert.

Diese Migrationsoption ist nur in Rancher v2.13.5+ und v2.14 möglich.

Die Clusterkonfigurationsoberfläche bietet eine Dual-Mode-Migrationsoption. Dies ermöglicht es Ihnen, den Datenverkehr sicher von Ingress NGINX zu Traefik direkt vom Clusterverwaltungsbildschirm zu testen und zu migrieren.

Rancher on Managed Kubernetes (Amazon EKS, Azure AKS, Google GKE)

Wenn Sie SUSE Rancher Prime auf einem verwalteten Kubernetes-Dienst wie Amazon Elastic Kubernetes Service (EKS), Azure Kubernetes Service (AKS) oder Google Kubernetes Engine (GKE) ausführen, wird empfohlen, zu Traefik zu migrieren.

SUSE Rancher Prime-Kunden können die Anwendungssammlung nutzen, um den Traefik-Proxy bereitzustellen und zu verwalten.

Auswirkungen auf andere SUSE-Produkte

Die Stilllegung von Ingress NGINX hat Auswirkungen auf andere

SUSE-Produkte

auf folgende Weise:

  • SUSE Storage: Es gibt keine Auswirkungen auf das Longhorn-Backend. Administratoren müssen jedoch ihr Ingress neu konfigurieren, um die Longhorn-Benutzeroberfläche zu upgraden. Für weitere Informationen verweisen Sie auf Erstellen eines Ingress mit Basisauthentifizierung Traefik.

  • SUSE® Rancher Prime: Continuous Delivery: Die Konfiguration eines Webhook-Dienstes ist betroffen. Verweisen Sie auf die Fleet-Dokumentation für weitere Informationen.

  • Die Verweise auf Ingress NGINX in der Dokumentation für andere Projekte wurden entfernt.