Kubernetes即学即用（第二版）

120

｜

第

8

章

Ingress

中的许多功能都没有充分定义。实现可以通过各种不同的方式来提供

这些功能，因此各个实现之间配置的可移植性很低。

另一个问题在于

Ingress

的配置很容易出错。多个对象组合在一起的方式会

导致冲突，而各个实现解决冲突的方式不尽相同。此外，跨命名空间合并

Ingress

的方式破坏了命名空间隔离的思想。

Ingress

的出现远早于服务网格（如

Istio

和

Linkerd

等项目）概念的流行。人

们仍在讨论

Ingress

与服务网格重叠的部分应当如何处理。

社区中浮现了很多伟大的想法。例如，

Istio

实现了网关的概念（在某些方面

与

Ingress

有重叠）。

Contour

引入了一种名叫

IngressRoute

的新类型，这个

版本的

Ingress

受到了

DNS

等其他网络协议的启发，其定义更完善、更明确。

Ingress

下一步的发展是一个难题，包括创建一种适用大多数负载均衡器的通

用语言，同时为新功能的创新留出空间，还要允许不同的实现方式朝着其他

方向发展。在互联网特别项目工作组（

Network Special Interest Group

，地址：

https://github.com/kubernetes/community/tree/master/sig-network

）的领导下，

该创新领域将在

Kubernetes

社区中蓬勃发展。

8.7

小结

Ingress

是

Kubernetes

中的一个独特的系统。它只是一个架构，其控制器的实

现必须单独安装和管理。但它也是以实用、经济高效的方式向用户提供服务 ...