커뮤니티 인그레스 컨트롤러 지원 종료 이후, 성공적인 마이그레이션의 실제 모습

F5 ADSP | 2026년 10월 15일

커뮤니티에서 유지 관리해 온 Kubernetes 인그레스 컨트롤러인 Ingress NGINX가 지원 종료된 지 반년이 넘었습니다. 이로 인해 업계 전반의 플랫폼 팀은 핵심 인프라 구성 요소에 관한 결정을 내려야 했고, 다음과 같은 올바른 질문을 던지기 시작했습니다. "장기적으로 올바른 선택은 무엇일까?"

저희는 매일 업계 리더들과 이러한 논의를 이어가고 있습니다. 다양한 산업 분야의 많은 조직이 위험 부담이 적은 마이그레이션 경로를 통해 엔터프라이즈급 Kubernetes 인그레스 컨트롤러를 도입하기 위해 F5 NGINX Ingress Controller로 전환하고 있습니다. 그 이유를 보여주는 세 가지 사례를 소개합니다.

한 대형 보험사가 별도의 학습 없이 마이그레이션한 사례

한 대형 보험사는 Azure에서 커뮤니티가 유지 관리하는 인그레스 컨트롤러를 통해 제공되는 미션 크리티컬 애플리케이션이 위험에 처해 있음을 깨달았습니다. 지원 중단은 조직의 예산에 반영된 항목이 아니라 비즈니스 연속성을 위협하는 긴급한 문제였습니다. 이 보험사에는 복잡하고 고통스러운 마이그레이션 없이 장기적인 안정성, 보안이 강화된 릴리스, 엔터프라이즈급 지원을 제공하는 솔루션이 필요했습니다.

F5 NGINX Ingress Controller로 원활하게 전환할 수 있다는 점은 이 보험사가 해당 솔루션을 선택한 주된 이유였습니다. 왜일까요? 기반이 되는 NGINX 데이터 플레인이 동일하기 때문입니다. F5 NGINX Ingress Controller는 커뮤니티 인그레스 컨트롤러에서 일반적으로 사용되는 ingress-nginx 어노테이션을 지원하며, 팀이 기존 구성과 워크플로를 그대로 유지할 수 있도록 지원 범위를 계속 확대하고 있습니다. 새로 배울 것은 없습니다. 내부적으로는 본질적으로 동일한 엔진이지만, 명확한 로드맵을 갖춘 전략적 파트너가 지원한다는 차이가 있습니다. 10년 이상의 개발 역사, 150명 이상의 기여자, 100회 이상의 릴리스, 수많은 엔터프라이즈 사용자를 보유한 성숙한 제품입니다.

대형 보험 플랫폼, 수익 창출 애플리케이션의 가동 시간 보장

수익을 창출하는 보험료 견적 및 보험 증권 애플리케이션이 실행되는 대규모 Kubernetes 클러스터를 담당하는 또 다른 보험 업계 선도 기업도 같은 과제에 직면했습니다. 이 기업은 가동 시간 보장을 최우선으로 삼았습니다.

이 보험사에 결정적인 차별화 요소는 엔터프라이즈급 솔루션에 기본으로 내장된 기능인 동적 재구성이었습니다. F5 NGINX Ingress Controller는 트래픽 손실 없이 라우팅 변경 사항을 즉시 적용합니다. 이를 통해 구성 업데이트 중 서비스 중단 위험을 없애고, 최소한의 재설계만으로 회사의 기존 인프라 파이프라인을 그대로 유지할 수 있었습니다.

한 지역 항공사가 불가피한 마이그레이션을 일상적인 작업처럼 순조롭게 수행하다

한 지역 항공사는 운영 위험을 없애기 위해 이미 Kubernetes 인그레스 계층의 표준화를 검토하고 있었지만, 커뮤니티 지원 종료로 인해 더 이상 결정을 미룰 수 없었습니다. 이 항공사의 팀들은 이미 NGINX를 잘 알고 신뢰하고 있었습니다.

F5 NGINX Ingress Controller로 전환함으로써 이 항공사는 동일한 데이터 플레인과 네이티브 Ingress 리소스를 그대로 유지했습니다. 촉박한 일정에 맞춰 애플리케이션을 다시 작성하거나, 팀을 재교육하거나, 시스템 아키텍처를 재설계할 필요가 없었습니다. F5는 어노테이션 매핑과 F5 솔루션 아키텍트의 지원을 비롯해 원활한 마이그레이션을 위한 도구를 제공했습니다.

더 단순하고 안정적인 아키텍처

이러한 업계 리더들이 전하는 메시지는 분명합니다. 인그레스 컨트롤러 솔루션을 서둘러 찾던 상황은 이제 인프라를 전략적으로 재평가하는 단계로 발전했습니다. 처음에는 다른 오픈 소스 도구로 빠르게 전환하는 것이 해결책처럼 보였을 수 있지만, 장기적인 관점에서는 그 이상의 것이 필요합니다. 바로 신뢰할 수 있는 파트너가 제공하는 엔터프라이즈급 솔루션입니다.

F5 NGINX Ingress Controller는 Lua 스크립팅을 사용하는 무거운 프로그래밍 기능 확장 대신 NGINX의 기본 기능을 활용하는 간결한 접근 방식을 취합니다. 그 결과 클러스터 변경에 더 빠르게 대응하고, 메모리를 더 안정적으로 사용하며, 일관되고 안정적인 사용자 정의 리소스 정의(CRD)와 어노테이션을 제공하는 컨트롤러가 구현됩니다. 또한 워크로드 Pod의 능동 상태 확인, 고가용성, 프로그래밍 기능 및 통합된 F5 WAF for NGINX 등의 고급 기능을 포함하며, 장기적인 로드맵에 따라 모든 기능이 완벽하게 지원됩니다.

Gateway API로 미래를 향한 명확한 경로

Gateway API는 Ingress의 진화된 형태입니다. 개발팀과 운영팀 간의 마찰을 줄이고, 멀티테넌시를 기본으로 지원하며, 서비스 메시를 별도로 추가하지 않고도 트래픽 분할 및 가중치 기반 부하 분산과 같은 고급 트래픽 관리 기능을 활용할 수 있게 해줍니다. 이미 프로덕션 환경에서 Kubernetes를 운영 중인 조직이라면 자연스럽게 선택할 수 있는 다음 단계입니다.

F5 NGINX Gateway Fabric은 Gateway API를 준수하며, 신뢰할 수 있는 동일한 NGINX 데이터 플레인을 기반으로 구축되었습니다. 고급 속도 제한, JWT 인증, 세션 지속성, 레이어 4 프로토콜 지원 등 NGINX Ingress Controller에서 기대할 수 있는 엔터프라이즈급 트래픽 관리, 보안 및 구성 기능을 제공합니다. 표준 인그레스 기능을 넘어 Gateway API 추론 확장도 지원하므로, 팀은 애플리케이션과 API를 처리하는 동일한 게이트웨이를 통해 모델 서빙 및 추론 라우팅과 같은 AI 워크로드를 제공할 수 있습니다. 하나의 NGINX 게이트웨이로 애플리케이션, API 및 추론 워크로드를 모두 제공합니다.

AI 도입이 가속화됨에 따라 이러한 상호작용을 보호하는 일은 이를 제공하는 것만큼이나 중요해지고 있습니다. F5 NGINX Gateway Fabric은 F5 AI Guardrails와 통합되어 프롬프트와 응답에 대한 전체 검사, 데이터 정제 및 마스킹, 데이터 유출 방지, 세분화된 액세스 제어는 물론 프롬프트 인젝션과 무단 출력을 비롯한 LLM 공격의 탐지 및 방지 기능을 제공합니다. AI 운영 환경이 어디에 있든 이를 보호할 수 있는 통합 접근 방식입니다.

그 지역 항공사 말인가요? 이미 Ingress에서 Gateway API로 전환할 계획을 세우고 있습니다. 명확한 개발 로드맵을 갖춘 파트너를 선택했기 때문에 다시 허둥댈 일은 없을 것입니다. 이번 전환은 또 한 번의 긴급 대응이 아니라 계획된 발전 과정입니다.

전용 개발 계획을 갖춘 파트너를 선택하면, 지원되지 않는 오픈 소스 환경이 어떻게 변화하더라도 애플리케이션 제공의 보안과 성능을 유지하고 지속적인 지원을 받을 수 있습니다.

마이그레이션을 간소화하려면 구성 도구를 사용해 현재 설정을 평가하거나, F5 NGINX Ingress Controller의 무료 평가판을 시작하여 엔터프라이즈 기능과 지원을 살펴보세요.