Já se passou mais de meio ano desde que o Ingress NGINX, o controlador de ingresso do Kubernetes mantido pela comunidade, foi descontinuado. Isso obrigou as equipes de plataforma de todo o setor a tomar decisões sobre um componente crítico da infraestrutura, e elas começaram a fazer a pergunta certa: "Qual é a melhor escolha a longo prazo?"
Conversamos diariamente sobre isso com líderes do setor. Muitas organizações de diversos segmentos estão migrando para o F5 NGINX Ingress Controller a fim de adotar um controlador de ingresso do Kubernetes de nível empresarial, com um caminho de migração de baixo risco. Veja três exemplos que demonstram os motivos dessa escolha.
Uma grande seguradora migra sem nenhuma curva de aprendizado
Uma grande seguradora percebeu que suas aplicações de missão crítica, disponibilizadas por meio de um controlador de ingresso no Azure mantido pela comunidade, estavam em risco. A descontinuação não era apenas mais um item no orçamento da organização; era uma ameaça urgente à continuidade dos negócios. A seguradora precisava de uma solução que oferecesse estabilidade de longo prazo, versões reforçadas e suporte de nível empresarial, sem uma migração complexa.
A transição perfeita para o F5 NGINX Ingress Controller foi um dos principais fatores que levaram à decisão da seguradora. Por quê? Porque ele usa o mesmo plano de dados NGINX subjacente. O F5 NGINX Ingress Controller oferece suporte às anotações ingress-nginx mais usadas do controlador de ingresso da comunidade, e continuamos adicionando outras para que as equipes possam manter suas configurações e fluxos de trabalho atuais. Não há nada de novo para aprender. Essencialmente, é o mesmo mecanismo nos bastidores, mas respaldado por um parceiro estratégico com um roteiro claro — um produto maduro, com mais de 10 anos de desenvolvimento, mais de 150 colaboradores, mais de 100 versões e muitos e muitos usuários corporativos.
Uma grande plataforma de seguros protege a disponibilidade de aplicativos que geram receita
Outra empresa líder no setor de seguros, responsável por clusters Kubernetes de grande escala que executam aplicações de cotação e apólices geradoras de receita, enfrentou o mesmo desafio. A prioridade dessa empresa era manter os sistemas sempre disponíveis.
Para esta seguradora, o principal diferencial foi um recurso inerente à nossa solução de nível empresarial: a reconfiguração dinâmica. O F5 NGINX Ingress Controller aplica alterações de roteamento em tempo real, sem nenhuma perda de tráfego. Isso eliminou o risco de indisponibilidade durante as atualizações de configuração e preservou os pipelines de infraestrutura existentes da empresa, exigindo o mínimo de reengenharia.
Uma companhia aérea regional transforma uma migração forçada em um processo rotineiro
Uma companhia aérea regional já buscava padronizar sua camada de ingresso do Kubernetes para eliminar riscos operacionais, mas a descontinuação pela comunidade obrigou a empresa a agir. Suas equipes já conheciam e confiavam no NGINX.
Ao migrar para o F5 NGINX Ingress Controller, a companhia aérea manteve o mesmo plano de dados e os recursos nativos do Ingress. Não foi necessário reescrever aplicações, treinar novamente as equipes nem reformular a arquitetura de seus sistemas em um prazo reduzido. A F5 forneceu à companhia aérea ferramentas para simplificar a migração, incluindo o mapeamento de anotações e o acesso aos nossos arquitetos de soluções.
Uma arquitetura mais simples e estável
A mensagem desses líderes do setor é clara: a busca urgente por uma solução de controlador de ingresso evoluiu para uma reavaliação estratégica da infraestrutura. Embora a reação inicial possa ter sido migrar rapidamente para outra ferramenta de código aberto, a visão de longo prazo exige algo mais: uma solução de nível empresarial oferecida por um parceiro em quem você possa confiar.
O F5 NGINX Ingress Controller adota uma abordagem simples, aproveitando os recursos nativos do NGINX em vez de extensões complexas de programabilidade com scripts Lua. O resultado é um controlador que responde mais rapidamente às mudanças no cluster, oferece um uso de memória mais estável e disponibiliza definições de recursos personalizados (CRDs) e anotações consistentes e estáveis. Ele também inclui funcionalidades avançadas, como verificações ativas da integridade dos pods de carga de trabalho, alta disponibilidade, programabilidade e integração com o F5 WAF for NGINX, tudo com suporte completo e um roteiro de longo prazo.
Um caminho claro para o futuro com a Gateway API
A Gateway API é a evolução do Ingress. Ela reduz o atrito entre as equipes de desenvolvimento e operações, oferece suporte nativo à multilocação e abre caminho para o gerenciamento avançado de tráfego, como a divisão de tráfego e o balanceamento de carga ponderado, sem a necessidade de adicionar uma malha de serviços. Para organizações que já executam o Kubernetes em produção, esse é o próximo passo natural.
F5 NGINX Gateway Fabric é compatível com a Gateway API e foi desenvolvido sobre o mesmo plano de dados confiável do NGINX. Ele inclui os recursos de gerenciamento de tráfego, segurança e configuração de nível empresarial que você espera do NGINX Ingress Controller, incluindo limitação de taxa avançada, autenticação JWT, persistência de sessão e suporte a protocolos da Camada 4. Além dos recursos padrão de ingress, ele também oferece suporte à extensão de inferência da Gateway API, permitindo que as equipes disponibilizem cargas de trabalho de IA, como serviço de modelos e roteamento de inferência, por meio do mesmo gateway que gerencia seus aplicativos e APIs. Um único gateway NGINX para disponibilizar aplicativos, APIs e cargas de trabalho de inferência.
À medida que a adoção da IA se acelera, proteger essas interações se torna tão essencial quanto viabilizá-las. O F5 NGINX Gateway Fabric se integra ao F5 AI Guardrails, que oferece inspeção completa de prompts e respostas, sanitização e ocultação de dados, prevenção contra vazamento de dados, controle de acesso granular, além de detecção e prevenção de ataques a LLMs, incluindo injeção de prompts e saídas não autorizadas. É uma abordagem unificada para proteger as operações de IA, onde quer que sejam executadas.
E aquela companhia aérea regional? Ela já está planejando a migração do Ingress para a Gateway API. Como escolheu um parceiro com um roteiro de desenvolvimento claro, não precisará mais agir às pressas. A transição será uma evolução planejada, não mais uma corrida contra o tempo.
Ao escolher um parceiro com um plano de desenvolvimento dedicado, você garante que a entrega de suas aplicações permaneça segura, eficiente e com suporte, independentemente das mudanças no cenário de código aberto sem suporte.
Simplifique sua migração usando nossas ferramentas de configuração para avaliar sua configuração atual ou inicie uma avaliação gratuita do F5 NGINX Ingress Controller para conhecer os recursos e o suporte de nível empresarial.
Sobre os autores
Publicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]