Container Service for Kubernetes:Comparação entre Nginx Ingress, ALB Ingress e MSE Ingress

Tipo

Nginx Ingress

ALB Ingress

MSE Ingress

Posicionamento do produto

• Gerenciamento de tráfego na camada 7 e roteamento avançado.

• Altamente personalizável e autogerenciado.

• Gerenciamento de tráfego na camada 7 e roteamento avançado.

• Integração profunda com contêineres para cargas de trabalho na camada de aplicação. Oferece suporte a estratégias de lançamento como canary release, testes A/B, blue-green deployment e divisão de tráfego por porcentagem.

• Alta capacidade, Auto Scaling e zero O&M.

• Integra-se a produtos da nuvem como Web Application Firewall (WAF), Function Compute (FC), PrivateLink e Transit Router (TR).

Arquitetura do produto

Baseado em Nginx com extensões de plug-in Lua.

• Construído sobre a plataforma de rede em nuvem Apsara Luoshen da Alibaba Cloud.

• Baseado na plataforma CyberStar, desenvolvida internamente com Auto Scaling.

Roteamento básico

• Roteamento baseado em conteúdo.

• Modificação de cabeçalho HTTP, redirecionamentos, reescritas, limitação de taxa e persistência de sessão.

• Roteamento baseado em conteúdo e endereço IP de origem.

• Modificação de cabeçalho HTTP, redirecionamentos, reescritas, limitação de taxa, CORS e persistência de sessão.

• Regras de encaminhamento para requisições e respostas.

Protocolos suportados

Alterações de configuração

• Alterações de certificado exigem recarregamento do processo e podem interromper conexões persistentes.

• Alterações sem certificado usam Lua para atualizações a quente.

• Alterações em plug-ins Lua exigem recarregamento do processo.

Aplica alterações de configuração via OpenAPI, mais rápido que o método list-watch.

Autenticação e autorização

Desempenho

• Exige ajuste manual de parâmetros do sistema operacional e do Nginx.

• Requer configuração adequada do número de réplicas e limites de recursos.

• Até 1 milhão de QPS por instância.

• Suporta dezenas de milhões de conexões por instância.

• Aceleração de hardware SSL habilitada por padrão.

Observabilidade

• Coleta de logs via Access Log.

• Monitoramento com Prometheus.

• Coleta de logs via Access Log (integração com Log Service).

• Exporta métricas de monitoramento (integração com CloudMonitor).

• Geração de alertas (integração com CloudMonitor).

O&M

• Add-ons mantidos pelo usuário.

• Usa Horizontal Pod Autoscaler (HPA) para dimensionamento.

• Exige ajustes manuais nas especificações.

• Totalmente gerenciado e livre de O&M.

• Auto Scaling, configuração zero e alta capacidade.

• Dimensiona automaticamente para picos de tráfego.

Totalmente gerenciado e livre de O&M.

Segurança

• HTTPS.

• Listas de permissões e listas de bloqueios.

• HTTPS com integração SSL: HTTPS ponta a ponta, SNI para múltiplos certificados, certificados RSA e ECC, TLS 1.3 e suítes de criptografia selecionáveis.

• Proteção WAF (integração com Alibaba Cloud WAF).

• Proteção contra DDoS (integração com Alibaba Cloud Anti-DDoS).

• Listas de permissões e listas de bloqueios.

Governança de serviços

• Descoberta de serviços: Kubernetes.

• Graduação de serviços: Canary releases.

• Alta disponibilidade: Limitação de tráfego.

• Descoberta de serviços: Kubernetes.

• Graduação de serviços: Canary releases.

• Alta disponibilidade: Limitação de tráfego.

Extensibilidade

Usa scripts Lua.

Usa AScript. Consulte Visão geral do AScript.

Integração nativa da nuvem

• Integra-se ao Nginx Service Mesh.

• Add-on autogerenciado. Usado com clusters gerenciados ACK ou ACK Serverless.

• Integra-se a produtos da nuvem como Web Application Firewall (WAF), Function Compute (FC), PrivateLink e Transit Router (TR).

• Add-on gerenciado. Usado com clusters gerenciados ACK ou ACK Serverless.

Add-on do lado do usuário. Usado com clusters gerenciados ACK ou ACK Serverless. Permite conversão transparente das principais anotações do Nginx Ingress. Consulte Anotações suportadas pelo MSE Ingress.