쿠버네티스 창시자에게 배우는 모범 사례 2판

221

CHAPTER 09

네트워킹, 네트워크 보안, 서비스 메시

9.3.5

인그레스와 인그레스 컨트롤러

인그레스

Ingress

는 엄밀히 말해서 서비스 타입은 아니지만, 쿠버네티스 워크로드에서 아주 중

요한 개념이다. 서비스

API

로 정의한 서비스는 기본적인

L3

,

L4

수준의 로드 밸런싱을 제공

한다. 하지만 실제로 쿠버네티스에 배포된 대다수의 스테이트리스 서비스는 고수준의 트래

픽 관리, 즉

HTTP

프로토콜 관리를 필요로 한다.

인그레스

API

는

HTTP

수준의 라우터로, 호스트 기반 또는 경로 기반 규칙에 따라 특

정 백엔드 서비스로 트래픽을 흘린다. 예를 들어,

www

.

evillgenius

.

com

라는 웹사이트

에 /

registration

과 /

labaccess

라는 두 경로가 있고, 이를 쿠버네티스에 등록된

reg-

svc

,

labaccess-svc

두 서비스가 각각 서비스한다고 하자. 그럼

www

.

evillgenius

.

com

/

registration

으로 인입된 요청은

reg-svc

서비스와 해당 엔드포인트 파드로,

www

.

evill

genius

.

com

/

labaccess

로 인입된 요청은

labaccess-svc

서비스와 해당 엔드포인트로 전달

되도록 인그레스 규칙을 지정한다. 그리고 인그레스

API

를 사용하면 호스트 기반의 라우팅

이 가능하므로 여러 호스트를 ...