F5 ADSP | 15 октября 2026 г.

Прошло более полугода с тех пор, как Ingress NGINX, поддерживаемый сообществом Kubernetes Ingress-контроллер, был отправлен в архив. Это заставило платформенные команды по всей отрасли принимать решения относительно критически важного элемента инфраструктуры, и они начали задавать правильный вопрос: «Какой выбор будет верным в долгосрочной перспективе?»

Мы обсуждаем это с лидерами отрасли каждый день. Многие организации из самых разных секторов переходят на F5 NGINX Ingress Controller, чтобы получить Kubernetes Ingress-контроллер корпоративного уровня с низким уровнем риска при миграции. Вот три примера, которые показывают, почему это происходит.

Крупный страховой провайдер мигрирует без необходимости переобучения

Крупный страховой провайдер осознал, что его критически важные приложения, доставляемые через Ingress-контроллер, поддерживаемый сообществом в Azure, находятся под угрозой. Прекращение поддержки не было запланированной статьей в бюджете организации; это стало неотложной угрозой для непрерывности бизнеса. Провайдеру требовалось решение, обеспечивающее долгосрочную стабильность, защищенные релизы и поддержку корпоративного уровня без болезненной миграции.

Бесшовный переход на F5 NGINX Ingress Controller стал основным фактором решения страховой компании. Почему? Потому что в его основе лежит тот же самый NGINX data plane. F5 NGINX Ingress Controller поддерживает широко используемые аннотации ingress-nginx из сообщества, и мы продолжаем добавлять новые, чтобы команды могли сохранить свои существующие конфигурации и рабочие процессы. Не нужно учить ничего нового. По сути, это тот же движок «под капотом», но подкрепленный стратегическим партнером с четкой дорожной картой — зрелый продукт с более чем 10-летней историей разработки, более 150 участниками, 100+ релизами и множеством корпоративных пользователей.

Крупная страховая платформа защищает время безотказной работы приложений, приносящих доход

Другой лидер в страховой сфере, отвечающий за крупномасштабные кластеры Kubernetes, на которых работают приложения для расчета стоимости и оформления полисов, приносящие доход, столкнулся с той же проблемой. Приоритетом этой компании было время безотказной работы.

Для этого страхового провайдера ключевым отличием стала функция, присущая нашему решению корпоративного уровня: динамическая переконфигурация. F5 NGINX Ingress Controller применяет изменения маршрутизации «на лету» без потери трафика. Это устранило риск простоев во время обновления конфигураций и сохранило существующие инфраструктурные конвейеры компании с минимальными изменениями в архитектуре.

Региональная авиакомпания превращает вынужденную миграцию в рутину

Региональная авиакомпания уже планировала стандартизировать свой уровень Kubernetes Ingress, чтобы устранить операционные риски, но прекращение поддержки сообществом ускорило этот процесс. Ее команды уже знали и доверяли NGINX.

Перейдя на F5 NGINX Ingress Controller, авиакомпания сохранила тот же data plane и нативные ресурсы Ingress. Не было необходимости переписывать приложения, переобучать команды или перепроектировать системы в сжатые сроки. F5 предоставила авиакомпании инструменты, которые сделали миграцию простой, включая сопоставление аннотаций и доступ к нашим архитекторам решений.

Более простая и стабильная архитектура

Послание от этих лидеров отрасли ясно: суета вокруг поиска решения для Ingress-контроллера переросла в стратегическую переоценку инфраструктуры. Хотя первоначальной реакцией мог быть быстрый переход на другой инструмент с открытым исходным кодом, долгосрочный взгляд требует чего-то большего: решения корпоративного уровня от партнера, которому можно доверять.

F5 NGINX Ingress Controller использует простой подход, опираясь на нативные возможности NGINX, а не на тяжеловесные расширения программируемости с использованием скриптов Lua. Результатом является контроллер, который быстрее реагирует на изменения в кластере, обеспечивает более стабильное использование памяти и предоставляет согласованные и стабильные определения пользовательских ресурсов (CRD) и аннотации. Он также включает расширенные функциональные возможности, такие как активные проверки работоспособности подов рабочих нагрузок, высокую доступность, возможности программирования и интегрированный F5 WAF для NGINX, — все это полностью поддерживается долгосрочной дорожной картой.

Четкий путь в будущее с Gateway API

Gateway API — это эволюция Ingress. Он снижает трения между разработчиками и операционными командами, поддерживает мультиарендность на нативном уровне и открывает путь к расширенному управлению трафиком, такому как разделение трафика и взвешенная балансировка нагрузки, без необходимости подключения service mesh. Для организаций, которые уже используют Kubernetes в продакшене, это естественный следующий шаг.

F5 NGINX Gateway Fabric соответствует стандарту Gateway API и построен на том же доверенном data plane NGINX. Он включает в себя управление трафиком корпоративного уровня, безопасность и функции конфигурации, которые вы ожидаете от NGINX Ingress Controller, включая расширенное ограничение скорости (rate limiting), аутентификацию JWT, сохранение сессий и поддержку протоколов уровня 4. Помимо стандартных возможностей Ingress, он также поддерживает расширение Gateway API для вывода моделей (inference), позволяя командам доставлять рабочие нагрузки ИИ, такие как обслуживание моделей и маршрутизация вывода, через тот же шлюз, который обрабатывает их приложения и API. Один шлюз NGINX для обслуживания приложений, API и рабочих нагрузок вывода.

По мере ускорения внедрения ИИ обеспечение безопасности этих взаимодействий становится столь же критичным, как и их доставка. F5 NGINX Gateway Fabric интегрируется с F5 AI Guardrails, который обеспечивает полную проверку промптов и ответов, очистку и маскирование данных, предотвращение утечек данных, детальный контроль доступа, а также обнаружение и предотвращение атак на LLM, включая инъекции промптов и несанкционированные выходные данные. Это унифицированный подход к обеспечению безопасности операций ИИ, где бы они ни выполнялись.

Та региональная авиакомпания? Она уже планирует переход с Ingress на Gateway API. Поскольку авиакомпания выбрала партнера с четкой дорожной картой развития, ей больше не придется суетиться. Этот переход — плановая эволюция, а не очередная пожарная тревога.

Выбирая партнера с четким планом развития, вы гарантируете, что доставка ваших приложений останется безопасной, производительной и поддерживаемой, независимо от того, как меняется ландшафт неподдерживаемого открытого ПО.

Упростите свою миграцию, используя наши инструменты конфигурации для оценки вашей текущей настройки, или начните бесплатную пробную версию F5 NGINX Ingress Controller, чтобы изучить корпоративные функции и поддержку.