Todos os produtos
Search

Este produto

    Container Service for Kubernetes:Recomendações para selecionar um Ingress para Knative

    Central de documentação

    Container Service for Kubernetes:Recomendações para selecionar um Ingress para Knative

    Última atualização: Jun 27, 2026

    O Knative permite a entrada flexível de tráfego externo e o roteia para diferentes serviços do Knative. O ACK Knative oferece suporte a Ingresses do Application Load Balancer (ALB), Ingresses do Microservices Engine (MSE), Ingresses do Service Mesh (ASM) e Ingresses do Kourier. Cada tipo de Ingress possui vantagens distintas e atende a cenários de uso específicos. Este tópico compara esses Ingresses quanto ao posicionamento do produto, arquitetura, capacidade básica de roteamento, recursos de O&M, desempenho, protocolos principais suportados e observabilidade, para ajudar você a selecionar o Ingress adequado às necessidades do seu negócio.

    Introdução aos Ingresses do Knative

    • Ingresses do ALB: Os Ingresses do ALB são totalmente gerenciados, livres de O&M e utilizam o serviço ALB da Alibaba Cloud para gerenciar o tráfego. Além disso, oferecem recursos de dimensionamento automático.

    • Ingress do MSE: Os Ingresses do MSE são de última geração e estão em conformidade com os padrões de Ingress do Kubernetes. Eles suportam todos os recursos dos gateways de tráfego tradicionais.

    • Ingresses do ASM: O ASM é uma plataforma compatível com Istio que permite gerenciar centralmente o tráfego de aplicações de microsserviços. Os Ingresses do ASM fornecem recursos como controle de tráfego, observabilidade de malha e comunicação segura entre serviços. Esses recursos simplificam a governança e ajudam a gerenciar serviços executados em infraestruturas de computação heterogêneas.

    • Ingresses do Kourier: Os Ingresses do Kourier são leves, open-source e desenvolvidos com base na arquitetura Envoy.

    Comparação de Ingresses do Knative

    Tipo

    ALB

    MSE

    ASM

    Kourier

    Posicionamento do produto

    • Foco em cargas de trabalho na camada de aplicação. Os Ingresses do ALB fornecem balanceamento de carga na Camada 7 e possuem integração profunda com tecnologias de containerização.

    • Suportam HTTP, HTTPS e QUIC, sendo adequados para dimensionamento automático e cenários de alto tráfego.

    • Oferecem diversas políticas de lançamento, incluindo canary release, testes A/B e blue-green deployment. É possível usar os Ingresses do ALB com Web Application Firewall (WAF), Function Compute, PrivateLinks e roteadores de trânsito.

    • Podem atuar como gateways de tráfego tradicionais, gateways de microsserviços e gateways de segurança. Utilize recursos como aceleração de hardware, proteção local WAF e o marketplace de plug-ins WebAssembly para criar Ingresses cloud-native de alto desempenho, altamente escaláveis e fáceis de integrar, com suporte a atualizações a quente.

    • Fornecem gerenciamento de tráfego e recursos avançados de roteamento na Camada 7. Disponibilizam múltiplos modos de descoberta de serviços e políticas de lançamento, como canary release, testes A/B, blue-green deployment e distribuição de tráfego baseada em proporção personalizada.

    • Destinam-se a cargas de trabalho na camada de aplicação. Possuem integração profunda com tecnologias de containerização e podem encaminhar tráfego diretamente para os endereços IP dos pods de backend.

    O ASM fornece uma plataforma de service mesh totalmente gerenciada e compatível com o Istio open-source. Os Ingresses do ASM simplificam o roteamento, a divisão e o gerenciamento de tráfego entre serviços. Também oferecem autenticação e observabilidade de malha para a comunicação entre serviços, o que reduz significativamente o trabalho de desenvolvimento e O&M.

    Os Ingresses do Kourier são leves e desenvolvidos com base no Envoy para o Knative Serving. Eles fornecem capacidades básicas de roteamento e descoberta de serviços.

    Arquitetura

    • Executam na plataforma Cloud Network Management da Alibaba Cloud.

    • São desenvolvidos com base na plataforma CyberStar e suportam dimensionamento automático.

    • Baseiam-se no projeto open-source Higress, em que o Istio atua como plano de controle e o Envoy como plano de dados. Para mais informações sobre o Higress, consulte Higress.

    • São exclusivos para cada usuário.

    • O plano de controle do Istio consiste em componentes totalmente gerenciados e é compatível com o Istio open-source.

    • Cada instância do ASM pode atender aplicações implantadas em vários clusters Kubernetes ou aplicações executadas em pods baseados em Elastic Container Instance.

    • Desenvolvidos com base na arquitetura Envoy.

    • Permitem configurar manualmente o número de réplicas e os limites de recursos.

    Roteamento básico

    • Suporte a roteamento baseado em conteúdo e endereços IP de origem.

    • Suporte a reescrita de cabeçalho de requisição HTTP, redirecionamento, limitação de taxa, compartilhamento de recursos de origem cruzada (CORS) e persistência de sessão.

    • Suporte a regras de encaminhamento nas direções de entrada e saída.

    • Suporte a roteamento baseado em conteúdo.

    • Suporte a reescrita de cabeçalho de requisição HTTP, redirecionamento, limitação de taxa, CORS, timeouts e novas tentativas.

    • Oferecem múltiplos modos de balanceamento de carga, incluindo round-robin, aleatório, menos conexões, hash consistente e prefetching.

    • Suportam milhares de regras de Ingress.

    • Suporte a regras personalizadas de roteamento de tráfego.

    • Suporte ao gerenciamento de tráfego entre aplicações em diferentes clusters Kubernetes.

    • Oferecem gerenciamento de tráfego granular.

    • Disponibilizam recursos de engenharia do caos prontos para uso.

    • Suporte a roteamento baseado em conteúdo.

    • Suporte a reescrita de cabeçalho de requisição HTTP.

    O&M

    • Totalmente gerenciado, sem necessidade de configuração.

    • Suporte a dimensionamento automático com capacidade extremamente alta.

    • Dimensionamento automático para absorver picos de tráfego.

    Totalmente gerenciado e livre de O&M.

    • Instalação, implantação e atualização com poucos cliques.

    • Componentes do plano de controle totalmente gerenciados.

    • Permite focar no desenvolvimento das aplicações de negócio.

    • Conformidade com as especificações do Istio open-source.

    • Manutenção manual dos componentes necessária.

    • Permite configurar o Horizontal Pod Autoscaling (HPA).

    • Permite especificar recursos de computação para otimização.

    Desempenho

    • Suporte a um milhão de QPS por instância.

    • Suporte a dezenas de milhões de conexões por instância.

    • Utiliza hardware SSL para aceleração por padrão.

    • Quando a utilização da CPU atinge 30% a 40%, as transações por segundo (TPS) dos Ingresses do MSE são cerca de 90% superiores às dos Ingresses NGINX open-source.

    • O desempenho do serviço HTTPS melhora em 80% após a ativação da aceleração de hardware.

    • Suporte a implantação multirregional, acesso próximo e resolução inteligente de DNS. Os nomes de domínio são resolvidos para os endereços IP mais próximos dos clientes.

    • Acesso aos Ingresses do ASM por meio de instâncias do Classic Load Balancer (CLB).

    • Os Ingresses do ASM da TLS Acceleration Edition podem acelerar requisições HTTPS com base na tecnologia Intel MultiBuffer, aumentando o QPS em 80%.

    Requer ajuste manual para otimizar o desempenho.

    Protocolos principais suportados

    Suporte a HTTP, HTTPS, QUIC, WebSocket, WSS e gRPC.

    • Suporte a HTTP, HTTPS, HTTP 3.0, WebSocket e gRPC.

    • Suporte a HTTP e redirecionamentos de HTTPS para Dubbo.

    • Suporte a HTTPS e carregamento dinâmico de certificados.

    • Permitem acessar serviços gRPC internos por meio de Ingresses e alternar o tráfego entre duas versões de gRPC.

    • Suporte a transcodificação de HTTP/JSON para gRPC, permitindo o uso de HTTP/JSON para acessar serviços gRPC no ASM.

    • Permitem acessar serviços WebSocket no ASM por meio de Ingresses.

    Suporte a HTTP, HTTPS e gRPC.

    Observabilidade

    • Suporte à coleta de logs de acesso e métricas.

    • Visualização e análise de logs de acesso no Simple Log Service.

    • Visualização e análise de métricas no CloudMonitor.

    • Suporte a alertas. Visualize e analise alertas no CloudMonitor.

    • Suporte à coleta de logs de acesso, com visualização no Simple Log Service e Managed Service for Prometheus.

    • Configuração de monitoramento e alertas no Managed Service for Prometheus.

    • Suporte a rastreamento e integração com Tracing Analysis e Apache SkyWalking.

    • Suporte a topologia de malha visualizada e análise de topologia.

    • Integração com sistemas Prometheus autogerenciados.

    • Integração com Application Real-Time Monitoring Service (ARMS).

    • Integração com Simple Log Service.

    • Suporte a métricas personalizadas.

    • Suporte a objetivos de nível de serviço (SLOs).

    Suporte à coleta de logs de acesso.

    Os Ingresses do ALB focam no balanceamento de carga na camada de aplicação, os Ingresses do MSE são voltados para cenários de microsserviços, os Ingresses do ASM fornecem recursos de service mesh (Istio) e os Ingresses do Kourier oferecem apenas funcionalidades básicas de Ingress.

    Referências

    Para mais informações sobre como usar esses Ingresses no Knative, consulte Usar Ingress do ALB, Usar um gateway MSE, Usar o gateway Kourier e Usar o gateway Kourier.