Este documento ha sido traducido utilizando tecnología de traducción automática. Si bien nos esforzamos por proporcionar traducciones precisas, no ofrecemos garantías sobre la integridad, precisión o confiabilidad del contenido traducido. En caso de discrepancia, la versión original en inglés prevalecerá y constituirá el texto autorizado.

Guía sobre la jubilación de Ingress NGINX

El SIG de Kubernetes y el Comité de Respuesta de Seguridad anunciaron la jubilación del proyecto Ingress NGINX. El mantenimiento de mejor esfuerzo por parte de upstream, y todos los lanzamientos, correcciones de fallos o actualizaciones de seguridad asociadas, finalizaron en marzo de 2026.

Para apoyar a los usuarios durante esta transición,

SUSE proporciona plazos de soporte extendido y rutas de migración claras a Traefik.

Esta guía centraliza la información sobre cómo proceder según tu escenario de ampliación específico.

Soporte y Plazos

Para organizaciones que no pueden migrar de inmediato, SUSE Rancher Prime LTS proporciona soporte extendido para la versión 1.35 de RKE2.

Soporte extendido para Ingress NGINX

SUSE Rancher Prime LTS proporciona parches para vulnerabilidades y exposiciones comunes (CVEs) críticas e importantes para el componente Ingress NGINX hasta diciembre de 2027. No se añadirán nuevas características durante este período.

Rutas de migración por entorno

Para las organizaciones listas para migrar, SUSE ofrece una ruta de migración soportada hacia Traefik.

Traefik incluye una capa de compatibilidad que puede interpretar muchas anotaciones existentes de Ingress NGINX. Identifica tu entorno de clúster a continuación para encontrar el enfoque de migración correcto.

Clústeres RKE2 independientes

Para clústeres RKE2 independientes o importados que actualmente utilizan Ingress NGINX, sigue la guía de migración oficial para clústeres RKE2 independientes.

El proceso de migración implica una estrategia de cuatro fases:

  1. Configuración de controlador de ingreso dual: Habilita Traefik junto a Ingress NGINX utilizando puertos temporales y no conflictivos.

  2. Migración y validación paralelas: Duplica los recursos de Ingress y prueba cómo gestiona Traefik las anotaciones existentes.

  3. Cambio final: Elimina Ingress NGINX y configura Traefik para usar los puertos estándar.

  4. Limpieza: Elimina los objetos de Ingress heredados.

Servidor Rancher en RKE2 (clústeres locales)

Al migrar un clúster local de Rancher, el recurso de Ingress de Rancher requiere un manejo específico para prevenir bloqueos. Sigue la guía específica para migrar el Ingress de Rancher a Traefik en un clúster RKE2. Esta guía se basa en las fases de migración independientes pero incluye pasos adaptados al servidor de gestión de Rancher.

Clústeres RKE2 descendentes (provisionados por Rancher)

Para clústeres RKE2 provisionados y gestionados por SUSE Rancher Prime, las opciones de migración están integradas directamente en la interfaz de usuario.

Esta opción de migración solo es posible en Rancher v2.13.5+ y v2.14.

La interfaz de configuración del clúster proporciona una opción de migración en Modo Dual. Esto te permite probar y migrar el tráfico de Ingress NGINX a Traefik de forma segura directamente desde la pantalla de gestión del clúster.

Rancher en Kubernetes gestionado (Amazon EKS, Azure AKS, Google GKE)

Si ejecutas SUSE Rancher Prime en un servicio de Kubernetes gestionado como Amazon Elastic Kubernetes Service (EKS), Azure Kubernetes Service (AKS), o Google Kubernetes Engine (GKE), la recomendación es migrar a Traefik.

Los clientes de SUSE Rancher Prime pueden aprovechar la Colección de Aplicaciones para desplegar y gestionar el proxy Traefik.

Impacto en otros productos SUSE

La jubilación de Ingress NGINX impacta a otros

productos SUSE

de las siguientes maneras:

  • SUSE Storage: No hay impacto en el backend de Longhorn. Sin embargo, los administradores deben reconfigurar su Ingress para actualizar la versión de la interfaz de usuario de Longhorn. Para más información, consulta Crear un Ingress con Autenticación Básica Traefik.

  • SUSE® Rancher Prime: Continuous Delivery: La configuración de un servicio webhook se ve afectada. Consulta la documentación de Fleet para más información.

  • Se han eliminado las referencias de Ingress NGINX en la documentación de otros proyectos.