Es ist mehr als ein halbes Jahr her, dass der von der Community gepflegte Kubernetes-Ingress-Controller Ingress NGINX eingestellt wurde. Dadurch waren Plattformteams in der gesamten Branche gezwungen, Entscheidungen über eine kritische Infrastrukturkomponente zu treffen, und sie begannen, die richtige Frage zu stellen: „Was ist langfristig die richtige Wahl?“
Wir führen dieses Gespräch täglich mit führenden Vertretern der Branche. Viele Unternehmen aus den unterschiedlichsten Branchen wechseln zu F5 NGINX Ingress Controller, um einen Kubernetes-Ingress-Controller der Enterprise-Klasse mit einem risikoarmen Migrationspfad zu erhalten. Die folgenden drei Beispiele zeigen, warum.
Ein großer Versicherungsanbieter migriert ohne Einarbeitungsaufwand
Ein großer Versicherungsanbieter erkannte, dass seine geschäftskritischen Anwendungen, die über einen von der Community gepflegten Ingress-Controller in Azure bereitgestellt wurden, gefährdet waren. Die Einstellung war kein eingeplanter Posten im Budget des Unternehmens, sondern eine akute Bedrohung für die Geschäftskontinuität. Der Anbieter benötigte eine Lösung, die langfristige Stabilität, gehärtete Releases und Support auf Enterprise-Niveau bot, ohne eine aufwendige Migration zu erfordern.
Der nahtlose Umstieg auf F5 NGINX Ingress Controller war ein ausschlaggebender Faktor für die Entscheidung des Versicherungsanbieters. Warum? Weil dieselbe zugrunde liegende NGINX-Datenebene zum Einsatz kommt. F5 NGINX Ingress Controller unterstützt häufig verwendete ingress-nginx-Annotationen des Community-Ingress-Controllers, und wir fügen kontinuierlich weitere hinzu, damit Teams ihre bestehenden Konfigurationen und Workflows beibehalten können. Es gibt nichts Neues zu lernen. Im Kern arbeitet praktisch dieselbe Engine, allerdings unterstützt von einem strategischen Partner mit einer klaren Roadmap – ein ausgereiftes Produkt mit über 10 Jahren Entwicklungsarbeit, mehr als 150 Mitwirkenden, über 100 Releases und sehr, sehr vielen Unternehmenskunden.
Eine große Versicherungsplattform gewährleistet die Verfügbarkeit umsatzgenerierender Anwendungen
Ein weiteres führendes Versicherungsunternehmen, das für große Kubernetes-Cluster verantwortlich ist, auf denen umsatzgenerierende Anwendungen zur Angebotserstellung und Policenverwaltung ausgeführt werden, stand vor derselben Herausforderung. Für dieses Unternehmen hatte die Verfügbarkeit oberste Priorität.
Für diesen Versicherungsanbieter war eine Funktion unserer Enterprise-Lösung das entscheidende Alleinstellungsmerkmal: die dynamische Neukonfiguration. F5 NGINX Ingress Controller setzt Routing-Änderungen im laufenden Betrieb um, ohne dass Datenverkehr verloren geht. Dadurch wurde das Risiko von Ausfällen bei Konfigurationsänderungen beseitigt, und die bestehenden Infrastruktur-Pipelines des Unternehmens konnten mit minimalen Anpassungen beibehalten werden.
Eine Regionalfluggesellschaft bewältigt eine erzwungene Migration mit Leichtigkeit
Eine Regionalfluggesellschaft wollte ihre Kubernetes-Ingress-Schicht bereits standardisieren, um betriebliche Risiken zu beseitigen. Doch die Einstellung durch die Community zwang sie zum Handeln. Ihre Teams kannten NGINX bereits und vertrauten darauf.
Durch den Wechsel zu F5 NGINX Ingress Controller konnte die Fluggesellschaft dieselbe Datenebene und die nativen Ingress-Ressourcen beibehalten. Es war nicht erforderlich, Anwendungen neu zu schreiben, Teams umzuschulen oder die Systemarchitektur unter hohem Zeitdruck neu zu gestalten. F5 stellte der Fluggesellschaft Tools für eine unkomplizierte Migration zur Verfügung, darunter die Zuordnung von Annotationen und den Zugang zu unseren Lösungsarchitekten.
Eine einfachere, stabilere Architektur
Die Botschaft dieser Branchenführer ist eindeutig: Die hektische Suche nach einer Ingress-Controller-Lösung hat sich zu einer strategischen Neubewertung der Infrastruktur entwickelt. Auch wenn die erste Reaktion möglicherweise darin bestand, schnell auf ein anderes Open-Source-Tool umzusteigen, braucht es langfristig mehr: eine Lösung auf Enterprise-Niveau von einem vertrauenswürdigen Partner.
F5 NGINX Ingress Controller verfolgt einen einfachen Ansatz und nutzt die nativen Funktionen von NGINX anstelle komplexer Programmierbarkeitserweiterungen mit Lua-Skripting. Das Ergebnis ist ein Controller, der schneller auf Änderungen im Cluster reagiert, eine stabilere Speicherauslastung bietet und konsistente sowie stabile benutzerdefinierte Ressourcendefinitionen (CRDs) und Annotationen bereitstellt. Darüber hinaus umfasst er erweiterte Funktionen wie aktive Zustandsprüfungen von Workload-Pods, Hochverfügbarkeit, Programmierbarkeit und eine integrierte F5 WAF for NGINX, die alle umfassend unterstützt werden und über eine langfristige Roadmap verfügen.
Ein klarer Weg in die Zukunft mit der Gateway API
Die Gateway API ist die Weiterentwicklung von Ingress. Sie erleichtert die Zusammenarbeit zwischen Entwicklung und Betrieb, bietet native Unterstützung für Mandantenfähigkeit und ermöglicht ein erweitertes Traffic-Management wie Traffic-Splitting und gewichtete Lastverteilung, ohne dass dafür zusätzlich ein Service Mesh erforderlich ist. Für Unternehmen, die Kubernetes bereits produktiv einsetzen, ist sie der logische nächste Schritt.
F5 NGINX Gateway Fabric ist mit der Gateway API konform und basiert auf derselben bewährten NGINX-Datenebene. Die Lösung bietet die unternehmenstauglichen Funktionen für Traffic-Management, Sicherheit und Konfiguration, die Sie vom NGINX Ingress Controller erwarten, darunter erweiterte Ratenbegrenzung, JWT-Authentifizierung, Sitzungspersistenz und Unterstützung für Layer-4-Protokolle. Über die standardmäßigen Ingress-Funktionen hinaus unterstützt sie auch die Inference-Erweiterung der Gateway API. So können Teams KI-Workloads wie Modellbereitstellung und Inferenz-Routing über dasselbe Gateway bereitstellen, das auch ihre Anwendungen und APIs verarbeitet. Ein NGINX-Gateway für die Bereitstellung von Anwendungen, APIs und Inferenz-Workloads.
Mit der zunehmenden Verbreitung von KI wird die Absicherung dieser Interaktionen ebenso wichtig wie ihre Bereitstellung. F5 NGINX Gateway Fabric lässt sich in F5 AI Guardrails integrieren und ermöglicht so die vollständige Prüfung von Prompts und Antworten, die Bereinigung und Schwärzung von Daten, die Verhinderung von Datenlecks, eine granulare Zugriffskontrolle sowie die Erkennung und Abwehr von Angriffen auf LLMs, einschließlich Prompt-Injection und nicht autorisierter Ausgaben. Dies ist ein einheitlicher Ansatz zur Absicherung von KI-Prozessen – unabhängig davon, wo sie ausgeführt werden.
Diese Regionalfluggesellschaft? Sie plant bereits ihren Umstieg von Ingress auf die Gateway API. Da sie sich für einen Partner mit einer klaren Entwicklungs-Roadmap entschieden hat, wird sie nicht erneut unter Zeitdruck geraten. Der Übergang ist eine planmäßige Weiterentwicklung und keine weitere Hauruckaktion.
Wenn Sie sich für einen Partner mit einem klar definierten Entwicklungsplan entscheiden, stellen Sie sicher, dass die Bereitstellung Ihrer Anwendungen sicher, leistungsfähig und zuverlässig unterstützt bleibt – unabhängig davon, wie sich die Landschaft nicht mehr unterstützter Open-Source-Lösungen verändert.
Vereinfachen Sie Ihre Migration, indem Sie unsere Konfigurationstools verwenden, um Ihre aktuelle Konfiguration zu bewerten, oder starten Sie eine kostenlose Testversion von F5 NGINX Ingress Controller, um die Funktionen und den Support für Unternehmen kennenzulernen.
Über die Autoren
Ähnliche Blogbeiträge
Kubernetes-native WAF für das Gateway-Zeitalter: F5 WAF for NGINX lässt sich jetzt in F5 NGINX Gateway Fabric integrieren
F5 erweitert WAFs, um mit F5 NGINX Gateway Fabric und F5 NGINX Ingress Controller einen konsistenten, skalierbaren Schutz über Cluster und Umgebungen hinweg bereitzustellen.
Von Regeln zu Risiken: Die Entwicklung von WAFs und der Aufstieg KI-gestützter Ergebnisse
WAF-Programme geraten oft an einem bekannten Punkt ins Stocken: Der Blockierungsmodus wird verzögert aktiviert, weil die Feinabstimmung aufwendig ist.
Erklärbarkeit: Licht ins Dunkel der KI-Blackbox bringen
Einblicke von James White, CTO bei CalypsoAI: Dank GenAI verstehen wir inzwischen gut, wie Antworten generiert und an uns zurückgegeben werden. Vereinfacht gesagt basiert KI auf einer Transformer-Architektur – sie wählt die beste Vorhersage für das nächste Wort und den nächsten Satz aus und liefert anhand der ihr vorliegenden Informationen die wahrscheinlichste Antwort […]
Die neue KI-Risikolandschaft: unsichtbar, autonom und bereits im Unternehmen
James White, VP Engineering, F5 Zur Jahresmitte 2025 ist es an der Zeit, eine Momentaufnahme der KI-Nutzung in Unternehmen und des aktuellen Stands der KI-Sicherheit zu erstellen. Der Einsatz generativer KI ist in Unternehmen mittlerweile Standard Unternehmen verfügen inzwischen durchweg zumindest über ein grundlegendes Verständnis von generativer KI. Sie wissen, was sie ist und wo sie […]
Die KI-Grenzen sichern: Strategien zur Bekämpfung von Datenexfiltration
Da Unternehmen zunehmend Modelle der generativen KI (GenAI) und große Sprachmodelle (LLMs) in ihre digitalen Systeme integrieren, sind sie mit neuen und erhöhten Risiken konfrontiert. Wenig überraschend stehen dabei Risiken im Zusammenhang mit Datenexfiltration – der unbefugten Übertragung von Daten aus einem Unternehmen an ein externes Ziel – meist ganz oben auf der Prioritätenliste der Sicherheitsteams. Ein Verständnis […]
Everest Group-Bericht: Aktuelle Trends und Zukunftsaussichten bei der Einführung von GenAI in der Industrie
Wir freuen uns, einen wesentlichen Beitrag zu einem wegweisenden neuen Bericht der Everest Group, einem weltweit führenden Forschungsunternehmen, geleistet zu haben. Der Bericht mit dem Titel „Generative AI Adoption – Examining Real-world Use in Horizontal Functions and Future Outlook“ bietet eine eingehende Analyse der Einführung generativer KI (GenAI) in verschiedenen Branchen. Dem Bericht zufolge ist die IT […]