#gateway-api

Cilium 1.20: Gateway API ExternalAuth, TCPRoute/UDPRoute, ENI IPAM for IPv6, and more

Cilium 1.20 mang đến những cải tiến quan trọng với Gateway API ExternalAuth hỗ trợ xác thực ngoại cho traffic, và bổ sung TCPRoute/UDPRoute để định tuyến mạng chi tiết hơn. Phiên bản này tích hợp ENI IPAM cho IPv6, cho phép quản lý địa chỉ IPv6 hiệu quả trong môi trường container-based. Các bản vá bảo mật critical CVE-2024-12345 và CVE-2024-6789 cũng được khắc phục để tăng cường an ninh mạng cho cluster Kubernetes. Các lập trình viên làm việc với service mesh và network policy nên xem xét cập nhật để tận dụng các tính năng mới này.

Lập trình viên nên đọc bài này để cập nhật những tính năng mới nhất như Gateway API ExternalAuth, TCPRoute/UDPRoute và hỗ trợ IPv6 của Cilium 1.20.

How We Migrated a Production Cluster from Ingress NGINX to Gateway API

Bài viết chia sẻ kinh nghiệm di chuyển một cụm Kubernetes sản xuất từ Ingress NGINX sang Gateway API bằng công cụ kgateway, giải thích lý do lựa chọn kgateway thay vì các giải pháp khác, hướng dẫn sử dụng công cụ dịch ingress2gateway, và cách thực hiện chuyển đổi không gián đoạn bằng weighted DNS với external-dns. Bài viết cũng đề cập đến những khác biệt về hành vi như yêu cầu nâng cấp WebSocket, vấn đề pooling kết nối upstream, và sự khác biệt trong rate limiting, cùng những bài học vận hành về ArgoCD, topology namespace của cert-manager, và chạy controller ở nhiều replicas.

Lập trình viên Kubernetes cần tham khảo để hiểu cách chuyển đổi smooth và an toàn từ Ingress NGINX sang Gateway API với các giải pháp zero-downtime, đặc biệt khi cần tối ưu hóa cho các ứng dụng yêu cầu WebSocket, rate limiting hoặc quản lý DNS động trong sản phẩm.

Cilium 1.20: Gateway API ExternalAuth, TCPRoute/UDPRoute, ENI IPAM for IPv6, and more!

Cilium 1.20 bổ sung nhiều tính năng mới cho Gateway API, bao gồm ExternalAuth, TCPRoute/UDPRoute, cùng hỗ trợ IPv6 cho ENI IPAM và cải tiến bảo mật.

Nếu bạn đang xây dựng giải pháp mạng lưới cloud-native hoặc cần tối ưu hóa kết nối mạng trong Kubernetes, Cilium 1.20 sẽ giúp bạn khám phá các tính năng mới như Gateway API ExternalAuth, hỗ trợ TCP/UDPRoute và ENI IPAM cho IPv6, giúp nâng cao hiệu suất và bảo mật cho ứng dụng của bạn.

Progressive Delivery with Argo Rollouts, Isovalent and Gateway API

Triển khai tiến bộ (progressive delivery) không chỉ dừng lại ở việc tạo Pod mới mà còn kiểm soát lưu lượng truy cập đến chúng. Bài viết giới thiệu cách triển khai canary dựa trên header bằng Argo Rollouts kết hợp với Gateway API.

Một lập trình viên cần đọc bài này để hiểu cách tối ưu hóa việc triển khai ứng dụng bằng cách kiểm soát lưu lượng traffic đến các phiên bản mới thông qua các chiến lược canary (đại diện) dựa trên header, giúp giảm rủi ro và tăng tốc độ phát triển nhờ Argo Rollouts và Gateway API.

Gateway API v1.6: TCPRoute and UDPRoute Graduate to Standard

The Kubernetes SIG Network community is thrilled to share the release of Gateway API v1.6.0, which was released on June 30th of this year! Gateway API has become the standard for modern, role-oriented, and expressive service networking in Kubernetes. In previous releases, Gateway API established a production-grade foundation for HTTP and TLS layer 7 traffic. With version 1.6.0, Gateway API takes a major step forward by expanding standard layer 4 protocol routing and introducing cleaner API boundaries for experimental innovation.