|
Este documento foi traduzido usando tecnologia de tradução automática de máquina. Sempre trabalhamos para apresentar traduções precisas, mas não oferecemos nenhuma garantia em relação à integridade, precisão ou confiabilidade do conteúdo traduzido. Em caso de qualquer discrepância, a versão original em inglês prevalecerá e constituirá o texto official. |
Guia para a Aposentadoria do Ingress NGINX
O SIG de Rede do Kubernetes e o Comitê de Resposta a Segurança anunciaram a aposentadoria do projeto Ingress NGINX. A manutenção upstream de melhor esforço, e todos os lançamentos upstream associados, correções de bugs ou atualizações de segurança, terminaram em março de 2026.
Para apoiar os usuários durante essa transição,
A SUSE fornece prazos de suporte estendidos e caminhos de migração claros para o Traefik.
Este guia centraliza as informações sobre como proceder com base no seu cenário de implantação específico.
Suporte e Prazos
Para organizações que não podem migrar imediatamente, SUSE Rancher Prime LTS fornece suporte estendido para a versão 1.35 do RKE2.
|
Suporte estendido para o Ingress NGINX
SUSE Rancher Prime LTS fornece patches para Vulnerabilidades e Exposições Comuns (CVEs) críticas e importantes para o componente Ingress NGINX até dezembro de 2027. Nenhum novo recurso será adicionado durante este período. |
Caminhos de Migração por Ambiente
Para organizações prontas para a mudança, a SUSE oferece um caminho suportado para o Traefik.
O Traefik inclui uma camada de compatibilidade que pode interpretar muitas anotações existentes do Ingress NGINX. Identifique seu ambiente de cluster abaixo para encontrar a abordagem de migração correta.
Clusters RKE2 independentes
Para clusters RKE2 independentes ou importados que estão atualmente usando o Ingress NGINX, siga o guia de migração oficial para clusters RKE2 independentes.
O processo de migração envolve uma estratégia de quatro fases:
-
Configuração de controlador de Ingress duplo: Ative o Traefik ao lado do Ingress NGINX usando portas temporárias e não conflitantes.
-
Migração e validação paralelas: Duplique os recursos de Ingress e teste o processamento das anotações existentes pelo Traefik.
-
Troca final: Remova o Ingress NGINX e configure o Traefik para usar as portas padrão.
-
Limpeza: Exclua os objetos de Ingress legados.
Servidor Rancher no RKE2 (clusters locais)
Ao migrar um cluster local do Rancher, o recurso de Ingress do Rancher requer um tratamento específico para evitar bloqueios. Siga o guia específico para migrar o Ingress do Rancher para o Traefik em um cluster RKE2. Este guia se baseia nas fases de migração autônomas, mas inclui etapas adaptadas ao servidor de gerenciamento Rancher.
Clusters RKE2 a jusante (Provisionados pelo Rancher)
Para clusters RKE2 provisionados e gerenciados pelo SUSE Rancher Prime, as opções de migração estão integradas diretamente na interface do usuário.
|
Esta opção de migração é possível apenas no Rancher v2.13.5+ e v2.14. |
A interface de configuração do cluster fornece uma opção de migração em modo dual. Isso permite que você teste e migre o tráfego do Ingress NGINX para o Traefik diretamente da tela de gerenciamento do cluster.
Rancher em Kubernetes Gerenciado (Amazon EKS, Azure AKS, Google GKE)
Se você executar SUSE Rancher Prime em um serviço de Kubernetes gerenciado, como Amazon Elastic Kubernetes Service (EKS), Azure Kubernetes Service (AKS) ou Google Kubernetes Engine (GKE), a recomendação é migrar para o Traefik.
Os clientes do SUSE Rancher Prime podem aproveitar a Coleção de Aplicativos para implantar e gerenciar o proxy Traefik.
Impacto em Outros Produtos SUSE
A aposentadoria do Ingress NGINX impacta outros
produtos SUSE
das seguintes maneiras:
-
SUSE Storage: Não há impacto no backend do Longhorn. No entanto, os administradores devem reconfigurar seu Ingress para fazer upgrade da Longhorn UI. Para mais informações, consulte Criar um Ingress com Autenticação Básica Traefik.
-
SUSE® Rancher Prime: Continuous Delivery: A configuração de um serviço de webhook é afetada. Consulte a documentação do Fleet para mais informações.
-
Referências do Ingress NGINX na documentação de outros projetos foram removidas.