|
この文書は自動機械翻訳技術を使用して翻訳されています。 正確な翻訳を提供するように努めておりますが、翻訳された内容の完全性、正確性、信頼性については一切保証いたしません。 相違がある場合は、元の英語版 英語 が優先され、正式なテキストとなります。 |
Ingress NGINXの退役に関するガイド
Kubernetes SIG Networkとセキュリティ対応委員会は、 Ingress NGINXプロジェクトの退役を発表しました。アップストリームのベストエフォートメンテナンスおよび関連するすべてのアップストリームリリース、バグ修正、セキュリティ更新は、2026年3月に終了しました。
この移行期間中、
SUSEは、延長サポートのタイムラインとTraefikへの明確な移行パスを提供します。
このガイドは、特定のデプロイメントシナリオに基づいて進める方法に関する情報を集約しています。
サポートとタイムライン
すぐに移行できない組織のために、SUSE Rancher Prime LTSはRKE2バージョン1.35の延長サポートを提供します。
|
Ingress NGINXの延長サポート
SUSE Rancher Prime LTSは、2027年12月までIngress NGINXコンポーネントの重要な共通脆弱性および露出(CVE)に対するパッチを提供します。この期間中に新機能は追加されません。 |
環境別の移行パス
移行の準備が整った組織には、SUSEがTraefikへのサポートされたパスを提供します。
Traefikには、既存のIngress NGINXアノテーションを解釈できる互換性層が含まれています。正しい移行アプローチを見つけるために、以下でクラスター環境を特定してください。
スタンドアロンRKE2クラスター
現在Ingress NGINXを使用しているスタンドアロンまたはインポートされたRKE2クラスターの場合、公式の スタンドアロンRKE2クラスターの移行ガイドに従ってください。
移行プロセスは、4段階の戦略を含みます:
-
*デュアルIngressコントローラーの設定:*一時的で競合しないポートを使用して、Ingress NGINXと並行してTraefikを有効にします。
-
*並行移行と検証:*Ingressリソースを複製し、既存のアノテーションに対するTraefikの処理をテストします。
-
*最終切り替え:*Ingress NGINXを削除し、標準ポートを使用するようにTraefikを構成します。
-
*クリーンアップ:*レガシーIngressオブジェクトを削除します。
RKE2上のRancherサーバー(ローカルクラスター)
Rancherローカルクラスターを移行する際、Rancher Ingressリソースはロックアウトを防ぐために特別な取り扱いが必要です。RKE2クラスター内のRancher IngressをTraefikに移行するための特定の ガイドに従ってください。このガイドはスタンドアロン移行フェーズに基づいていますが、Rancher管理サーバーに合わせた手順が含まれています。
ダウンストリームRKE2クラスター (Rancher によってプロビジョニング)
SUSE Rancher Prime によってプロビジョニングおよび管理されている RKE2 クラスターでは、マイグレーションオプションがユーザーインターフェースに直接統合されています。
|
このマイグレーションオプションは、Rancher v2.13.5 以上および v2.14 でのみ可能です。 |
クラスター構成インターフェースは、デュアルモードのマイグレーションオプションを提供します。これにより、クラスター管理画面からIngress NGINXからTraefikへのトラフィックを安全にテストおよび移行できます。
管理された Kubernetes 上の Rancher (Amazon EKS、Azure AKS、Google GKE)
SUSE Rancher Prime を Amazon Elastic Kubernetes Service (EKS)、Azure Kubernetes Service (AKS)、または Google Kubernetes Engine (GKE) などの管理された Kubernetes サービスで実行する場合、Traefikへの移行を推奨します。
SUSE Rancher Prime の顧客は、アプリケーションコレクションを活用して Traefik プロキシをデプロイおよび管理できます。
他の SUSE 製品への影響
Ingress NGINXの退役は、他の
SUSE 製品に次のような影響を与えます:
次のような方法で:
-
SUSE Storage:Longhorn バックエンドには影響がありません。ただし、管理者は Longhorn UI をアップグレードするために Ingress を再構成する必要があります。詳細については、https://documentation.suse.com/cloudnative/storage/1.11/en/longhorn-system/system-access/longhorn-ingress-traefik.html[基本認証 Traefik を使用して Ingress を作成する]を参照してください。
-
SUSE® Rancher Prime: Continuous Delivery:Webhook サービスの構成に影響があります。詳細については、https://documentation.suse.com/cloudnative/continuous-delivery/latest/en/how-tos-for-users/webhook.html[Fleet ドキュメント]を参照してください。
-
他のプロジェクトのドキュメントにおけるIngress NGINXの参照は削除されました。