Практикум Gateway API

Евгений Симигин из Rebrain разбирает работу со стандартом Kubernetes Gateway API: управление сетевым трафиком на уровнях L4 и L7, внедрение Canary-релизов и построение безопасных cross-namespace архитектур взамен классического Ingress.

О чём практикум

Практикум сфокусирован на стандарте Gateway API, призванном заменить разрозненные контроллеры Ingress единым механизмом. Автор объясняет, как объединить протоколы HTTP, gRPC, TCP и UDP в рамках одного интерфейса и безопасно разграничить зоны управления трафиком между командами с помощью нативной поддержки ReferenceGrant. Также разбирается встроенная система статусов, которая помогает быстро находить причины сбоев в доставке трафика без ручного анализа логов.

Кому подойдёт

Материал ориентирован на специалистов, работающих с сетевой инфраструктурой Kubernetes:

• DevOps-инженеры, стремящиеся отказаться от хаотичных аннотаций Ingress и перейти на стандартизированное конфигурирование.
• Системные архитекторы, которым необходимо разграничить зоны ответственности между разработкой и эксплуатацией в масштабных кластерах.
• Backend-разработчики, планирующие самостоятельно управлять маршрутизацией, настраивать Canary-релизы и фильтры модификации заголовков без постоянного обращения к администраторам.

Что внутри

Обучение охватывает практические сценарии сетевого доступа: инициализацию GatewayClass, базовую маршрутизацию с HTTPRoute, проведение A/B-тестирования, настройку TLS Termination и Passthrough. Отдельные блоки отведены под работу с TLSRoute, протоколами L4 через TCPRoute и UDPRoute, маршрутизацию gRPC, а также методы наблюдаемости и траблшутинга. В конце выполняется итоговый проект.