RSS Блог о Kubernetes
Подписаться
Ingress NGINX: Заявление от Руководящего комитета Kubernetes и Комитета по реагированию на угрозы безопасности
Комитет по управлению Kubernetes и Комитет по реагированию на угрозы безопасности объявили о прекращении поддержки Ingress NGINX, критически важного компонента инфраструктуры, используемого примерно половиной облачных сред, начиная с марта 2026 года. Проект уже много лет остро нуждается в участниках и сопровождающих, и, несмотря на публичные предупреждения, не получил необходимой поддержки. После прекращения поддержки больше не будет выпусков исправлений ошибок, патчей безопасности или обновлений, что сделает пользователей уязвимыми для атак, если они не перейдут на альтернативные решения. Комитет подчеркивает серьезность ситуации и важность немедленного начала миграции на альтернативы, такие как Gateway API или сторонние контроллеры Ingress. Решение остаться с Ingress NGINX после прекращения поддержки сделает пользователей уязвимыми для атак, и ни одна из доступных альтернатив не является прямой заменой, требующей планирования и инженерного времени. Существующие развертывания будут продолжать работать, но пользователи могут не знать, что они затронуты, пока не будут взломаны, и они могут проверить свою зависимость от Ingress NGINX, выполнив определенную команду с правами администратора кластера. Проект Ingress NGINX поддерживался всего одним или двумя людьми, работающими в свободное время, и, несмотря на его широкое использование, он не получил необходимых участников для безопасного сопровождения. Комитет принял решение о прекращении поддержки Ingress NGINX нелегко, но это необходимо для безопасности всех пользователей и экосистемы в целом из-за технического долга и фундаментальных проектных решений, которые усугубляют недостатки безопасности. Комитет настоятельно призывает пользователей проверить свои кластеры сейчас и начать планировать миграцию, если они зависят от Ingress NGINX, чтобы избежать серьезного риска. Прекращение поддержки Ingress NGINX — это значительное изменение, которое затрагивает большой процент пользователей Kubernetes, и крайне важно, чтобы пользователи приняли немедленные меры для решения этой проблемы.