Traefik diventa lo standard de facto per il networking di Kubernetes

      La comunità Kubernetes ha ritirato Ingress NGINX questo mese dopo anni di scarsa risorsa. La corsa alla migrazione che ha innescato si sta ora consolidando attorno a un beneficiario open source, e Traefik Labs ha annunciato quella convergenza a KubeCon oggi.

      Per anni, il progetto kubernetes/ingress-nginx ha funzionato con il tempo in prestito. Mantenuto principalmente da uno o due volontari che lavoravano la sera e nei fine settimana, aveva accumulato debito tecnico che la comunità non poteva affrontare in modo sostenibile.

      Nel novembre 2025, Kubernetes SIG Network ha reso ufficiale: ingress NGINX si sarebbe ritirato a marzo 2026. Niente più rilasci, niente più correzioni di bug, niente più patch di sicurezza. Il Comitato Direttivo di Kubernetes ha seguito a gennaio 2026 con un linguaggio che lasciava poco spazio all'interpretazione: le organizzazioni che rimangono su ingress NGINX dopo il ritiro “sono vulnerabili ad attacchi.”

      Ingress NGINX non era un componente minore. A seconda dell'analisi, tra il 41 e il 50 percento dei cluster Kubernetes esposti a Internet lo utilizzava. È stato fornito come controller ingress predefinito in RKE2 (la distribuzione Kubernetes enterprise di SUSE), IBM Cloud Kubernetes Service e Alibaba ACK, tra gli altri.

      La scadenza per il ritiro ha creato un evento di migrazione quasi simultaneo in tutta l'industria, e a KubeCon CloudNativeCon Europe a Londra oggi, Traefik Labs ha annunciato l'esito di quella corsa: IBM Cloud, Nutanix, OVHcloud, SUSE, TIBCO e ulteriori fornitori di piattaforme hanno ciascuno selezionato indipendentemente Traefik Proxy come loro sostituto. Il 💜 della tecnologia UE Gli ultimi rumori dalla scena tecnologica dell'UE, una storia dal nostro saggio fondatore Boris e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora!

      Il caso tecnico per la selezione di Traefik si basa principalmente sulla compatibilità. La maggior parte dei controller ingress richiede ai team di riscrivere le loro risorse Ingress quando migrano da ingress NGINX, perché ogni controller interpreta le annotazioni in modo diverso. Traefik ha costruito un Provider NGINX specifico che traduce le annotazioni di ingress NGINX nella configurazione di Traefik in tempo reale, il che significa che i team possono cambiare il controller senza modificare una singola risorsa Ingress.

      L'azienda afferma di coprire oltre il 90 percento delle annotazioni attivamente utilizzate nelle vere migrazioni, una cifra che ha raggiunto strumentando gli strumenti di migrazione e analizzando i modelli di utilizzo delle annotazioni reali piuttosto che cercare di supportare ogni annotazione nella specifica.

      I preventivi dei fornitori raccolti nell'annuncio riflettono la gamma di casi d'uso che queste piattaforme coprono. Dan Ciruli di Nutanix ha osservato che K3s ha utilizzato Traefik come suo controller ingress predefinito per anni e che il ritiro “convalida la decisione che abbiamo preso anni fa.”

      Peter Smails di SUSE ha confermato che Traefik diventerà il predefinito in RKE2 a partire dalla v1.36, sostituendo ingress NGINX come predefinito della distribuzione. Jacques Murez di OVHcloud ha posizionato la scelta attorno alla prontezza dell'API Gateway. Devu Heda di TIBCO ha descritto Traefik come già in grado di gestire ingress sia per le implementazioni dei clienti che per l'infrastruttura del piano di controllo SaaS di TIBCO.

      Questo ultimo punto è importante per come Traefik Labs inquadra la sua opportunità commerciale. Il prodotto open source dell'azienda, Traefik Proxy, è con licenza MIT e rappresenta l'ondata di migrazione che viene annunciata oggi. Ma Traefik Labs sta anche vendendo Traefik Hub, una piattaforma enterprise che aggiunge API Gateway, AI Gateway, MCP Gateway e gestione del ciclo di vita delle API sopra Traefik Proxy, distribuibile tramite un singolo aggiornamento di Helm chart.

      Il ritiro di ingress NGINX è, dalla prospettiva dell'azienda, non solo un evento di migrazione ma un punto di ingresso: i team di ingegneria che stanno già aggiornando il loro strato di rete sono posizionati per valutare se estendere quell'investimento nella gestione delle API.

      Traefik Proxy ha 3,4 miliardi di download su Docker Hub e 62.000 stelle su GitHub, rendendolo uno dei progetti di networking open source più ampiamente distribuiti nell'infrastruttura cloud-native. Traefik Labs è stata fondata nel 2016 da Emile Vauge, che ora ricopre il ruolo di CTO, con Sudeep Goswami nominato CEO nel febbraio 2024.

      L'azienda ha sede sia in Francia che negli Stati Uniti. Ha raccolto 11,1 milioni di dollari in due round di finanziamento, con Balderton Capital, Kima Ventures ed Elaia tra i suoi sostenitori, una base di capitale relativamente modesta per un'azienda il cui software open source si trova davanti a una frazione sostanziale dei carichi di lavoro di produzione containerizzati nel mondo.