인그레스 (Ingress)

서비스가 세운 주소는 클러스터 안에서만 닿습니다. 밖에서 들어오게 하려면 서비스마다 문을 따로 내야 하고, 문마다 IP와 인증서가 딸려 옵니다.

인그레스는 그 문을 하나로 모읍니다. 클라이언트는 로드밸런서 주소 하나만 알면 되고, 어디로 보낼지는 규칙이 정합니다.

규칙은 호스트부터 갈립니다. 다른 이름으로 온 요청이 아니므로 admin 줄은 여기서 후보에서 빠집니다.

남은 두 줄은 경로로 갈립니다. /api/orders 는 /api 로 시작하니 첫 줄에 걸리고, 그 간선을 타고 api-svc 로 넘어갑니다.

인그레스는 파드로 곧장 가지 않습니다. 서비스까지만 넘기고, 그 뒤 어느 파드가 받을지는 서비스가 정합니다.

같은 입구로 들어와도 경로가 다르면 목적지가 달라집니다. /login 은 /api 로 시작하지 않아 아래 줄에 걸립니다.

호스트가 바뀌면 표의 다른 구역으로 갑니다. 도메인마다 IP를 따로 받지 않아도 갈라집니다.

인증서도 입구에서 한 번만 답니다. 여기서 암호를 풀고 뒤로는 평문으로 넘기므로, 서비스마다 인증서를 붙이지 않아도 됩니다.

어느 줄에도 안 걸리는 요청은 그대로 떨어집니다. 기본 백엔드를 두지 않으면 컨트롤러가 404 를 돌려줍니다.

다만 인그레스 자체는 선언일 뿐입니다. 이 그림에서 실제로 트래픽을 받는 로드밸런서를 세우는 것은 인그레스 컨트롤러라, 컨트롤러가 없으면 규칙만 쌓입니다.