Navigieren im ingress-nginx Archiv: Warum jetzt der Zeitpunkt für den Wechsel zu Cilium ist

TL;DR

Ingress-nginx wird Anfang 2026 archiviert und erhält keine Wartung oder Sicherheitsupdates mehr. Nutzer von Kubernetes stehen vor der Entscheidung, zu einem anderen Ingress-Controller zu wechseln oder die Gateway API zu adoptieren. Cilium bietet sowohl einen direkten Ersatz mit Cilium Ingress als auch eine Implementierung der Gateway API, die erweiterte Funktionen und bessere Performance bietet.

Hauptinhalt

Ingress-nginx hat sich über die Jahre als der führende Open-Source-Ingress-Controller für Kubernetes etabliert, der für seine Zuverlässigkeit und breite Unterstützung in der Community bekannt ist. Aktuellen Berichten zufolge nutzen 50 % der Kubernetes-Anwender ingress-nginx. Mit der Ankündigung, dass das Projekt Anfang 2026 archiviert wird, stehen viele Organisationen vor der Herausforderung, ihre Ingress-Strategien neu zu überdenken. Dies bedeutet, dass ingress-nginx keine aktiven Wartungsarbeiten, Sicherheitsupdates oder Bugfixes mehr erhalten wird.

Die Kubernetes-Community hat sich auf die Gateway API als langfristigen Standard für das Traffic-Management geeinigt. Dies eröffnet zwei Hauptmigrationwege: den Wechsel zu einem anderen Ingress-Controller oder die Einführung der Gateway API. Cilium bietet eine nahtlose Migration, indem es sowohl Cilium Ingress als auch die Gateway API unterstützt, sodass Nutzer ohne Wechsel des Anbieters oder der Datenpfade migrieren können.

Migration zu Cilium Ingress

Cilium Ingress fungiert als direkter Ersatz für ingress-nginx und unterstützt die Standard-Kubernetes-Ingress-Ressourcen. Es nutzt den eBPF-basierten Datenpfad von Cilium, der hohe Leistung, tiefgehende Sichtbarkeit und eine nahtlose Integration mit Cilium-Netzwerkrichtlinien bietet. Teams entscheiden sich häufig für diesen Weg, da er minimale Änderungen an Anwendungsmanifests und CI/CD-Pipelines erfordert und gleichzeitig die Nutzung eines aktiv gewarteten Produkts ermöglicht. Zudem bietet Cilium verbesserte Observabilität und Sicherheit.

Bei der Migration von ingress-nginx zu Cilium Ingress sollten folgende Schritte beachtet werden:

1. Inventarisierung der aktuellen Ingress-Nutzung: Erfassen von Hosts, Pfaden, TLS-Einstellungen, Anmerkungen, Umschreiberegeln und Ratenlimits.
2. Installation oder Überprüfung von Cilium: Die Cilium-Startanleitung befolgen.
3. Aktivierung von Cilium Ingress: Die Dokumentation zu Cilium Ingress konsultieren.
4. Aktualisierung der Manifests: Die ingressClassName auf “cilium” setzen und NGINX-spezifische Anmerkungen entfernen.
5. Validierung und Umstellung: TLS, Pfadrouting und Netzwerkrichtlinien in der Staging-Umgebung testen, bevor der Produktionsverkehr umgeschaltet wird.

Upgrade zur Gateway API von Cilium

Obwohl der Wechsel zu Cilium Ingress der schnellste Weg ist, um von ingress-nginx wegzukommen, verschiebt sich das Kubernetes-Ökosystem in Richtung Gateway API. Diese neue API deckt nicht nur den Verkehr von extern nach intern ab, sondern auch den internen Verkehr zwischen Diensten. Cilium unterstützt alle Kernressourcen und -funktionen der Gateway API und optimiert diese mit eBPF-gestützter Leistung und Integrationen.

Die Gateway API von Cilium bietet zahlreiche Vorteile, darunter:

• Erweiterte Verkehrssteuerung: Unterstützung für header-basiertes Routing, Verkehrsteilung und Routen über Namensräume hinweg.
• Vereinheitlichte Verkehrsverwaltung: Ein konsistentes API-Modell für externen und internen Verkehr, was die Verwaltung und Durchsetzung von Richtlinien vereinfacht.
• Rollen-Trennung: Entkopplung der Infrastruktur von der Anwendungssteuerung für verbesserte Sicherheit und Multi-Tenancy.
• Reiche Richtlinienintegration: Kombination von L7-Routing mit Cilium-Netzwerkrichtlinien und Hubble-Observabilität.

Fazit/Ausblick

Die Archivierung von ingress-nginx stellt eine entscheidende Wende für Kubernetes-Nutzer dar. Die Migration zu Cilium Ingress oder der Gateway API sollte zeitnah in Betracht gezogen werden, um von den Vorteilen einer aktiven Wartung und erweiterten Funktionen zu profitieren.