Kubernetes Ingress обеспечивает маршрутизацию входящего HTTP/HTTPS трафика к сервисам внутри кластера на основе правил, определённых в объекте Ingress.

Основные шаги:

Ingress Controller — специальный компонент, который слушает изменения объектов Ingress и настраивает прокси-сервер (например, NGINX, Traefik).
Правила маршрутизации — в объекте Ingress описываются правила, например, маршрутизация по хосту и пути URL.
Обработка запроса — когда внешний запрос приходит на Ingress Controller, он анализирует URL и заголовки, сопоставляет с правилами и перенаправляет запрос к соответствующему сервису внутри кластера.

Пример правила Ingress:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /app1
        pathType: Prefix
        backend:
          service:
            name: app1-service
            port:
              number: 80
      - path: /app2
        pathType: Prefix
        backend:
          service:
            name: app2-service
            port:
              number: 80

Таким образом, Ingress позволяет централизованно управлять доступом к сервисам по HTTP/HTTPS, используя правила маршрутизации.

Каким образом осуществляется маршрутизация входящего трафика с помощью Kubernetes Ingress?