Traefik становится де-факто стандартом для сетевого взаимодействия в Kubernetes

      Сообщество Kubernetes в этом месяце прекратило поддержку Ingress NGINX после многих лет недостаточного финансирования. Переход, который он вызвал, теперь консолидируется вокруг одного открытого источника, и Traefik Labs объявила об этом на KubeCon сегодня.

      На протяжении многих лет проект kubernetes/ingress-nginx работал на borrowed time. Поддерживаемый в основном одним или двумя волонтерами, работающими по вечерам и на выходных, он накопил технический долг, который сообщество не могло устойчиво решить.

      В ноябре 2025 года Kubernetes SIG Network официально объявил: ingress NGINX будет прекращен в марте 2026 года. Больше никаких релизов, больше никаких исправлений ошибок, больше никаких патчей безопасности. Комитет по управлению Kubernetes в январе 2026 года последовал за этим заявлением, оставив мало места для интерпретации: организации, остающиеся на ingress NGINX после его прекращения, «уязвимы для атак».

      Ingress NGINX не был незначительным компонентом. В зависимости от анализа, от 41 до 50 процентов интернет-ориентированных кластеров Kubernetes использовали его. Он поставлялся в качестве контроллера входящих запросов по умолчанию в RKE2 (корпоративное распределение Kubernetes от SUSE), IBM Cloud Kubernetes Service и Alibaba ACK, среди прочих.

      Срок прекращения поддержки создал почти одновременное событие миграции по всей отрасли, и на KubeCon CloudNativeCon Europe в Лондоне сегодня Traefik Labs объявила о результатах этой спешки: IBM Cloud, Nutanix, OVHcloud, SUSE, TIBCO и другие поставщики платформ независимо выбрали Traefik Proxy в качестве своей замены. 💜 технологий ЕС Последние новости из технологической сцены ЕС, история от нашего мудрого основателя Бориса и немного сомнительного искусственного интеллекта. Это бесплатно, каждую неделю, в вашем почтовом ящике. Подпишитесь сейчас!

      Технический случай выбора Traefik основан в первую очередь на совместимости. Большинство контроллеров входящих запросов требуют от команд переписывать свои ресурсы Ingress при миграции с ingress NGINX, потому что каждый контроллер интерпретирует аннотации по-разному. Traefik разработал специальный NGINX Provider, который переводит аннотации ingress NGINX в конфигурацию Traefik во время выполнения, что означает, что команды могут заменить контроллер, не изменяя ни один ресурс Ingress.

      Компания утверждает, что охватывает более 90 процентов аннотаций, активно используемых в реальных миграциях, цифра, к которой она пришла, инструментируя инструменты миграции и анализируя фактические шаблоны использования аннотаций, а не пытаясь поддерживать каждую аннотацию в спецификации.

      Собранные в объявлении цитаты от поставщиков отражают диапазон случаев использования, которые охватывают эти платформы. Дэн Цирули из Nutanix отметил, что K3s использует Traefik в качестве своего контроллера входящих запросов по умолчанию на протяжении многих лет, и что прекращение поддержки «подтверждает решение, которое мы приняли много лет назад».

      Питер Смейлс из SUSE подтвердил, что Traefik станет контроллером по умолчанию в RKE2, начиная с версии 1.36, заменив ingress NGINX в качестве стандартного распределения. Жак Мюрез из OVHcloud обозначил выбор в зависимости от готовности Gateway API. Деву Хеда из TIBCO описал Traefik как уже обеспечивающий входящие запросы как для развертываний клиентов, так и для собственной инфраструктуры управления SaaS TIBCO.

      Этот последний момент важен для того, как Traefik Labs формирует свои коммерческие возможности. Открытый продукт компании, Traefik Proxy, лицензирован MIT и составляет основу волны миграции, о которой объявляется сегодня. Но Traefik Labs также продает Traefik Hub, корпоративную платформу, которая добавляет API Gateway, AI Gateway, MCP Gateway и управление жизненным циклом API поверх Traefik Proxy, развертываемую через одно обновление Helm chart.

      Прекращение поддержки ingress NGINX с точки зрения компании — это не просто событие миграции, но и точка входа: инженерные команды, которые уже обновляют свой сетевой уровень, готовы оценить, стоит ли расширять эти инвестиции в управление API.

      Traefik Proxy имеет 3,4 миллиарда загрузок с Docker Hub и 62 000 звезд на GitHub, что делает его одним из самых широко развернутых проектов открытого исходного кода в облачной инфраструктуре. Traefik Labs была основана в 2016 году Эмилем Вожем, который сейчас занимает должность CTO, а Судееп Госвами был назначен CEO в феврале 2024 года.

      Компания имеет штаб-квартиру как во Франции, так и в Соединенных Штатах. Она привлекла 11,1 миллиона долларов в рамках двух раундов финансирования, среди ее инвесторов — Balderton Capital, Kima Ventures и Elaia, что является относительно скромной капитализацией для компании, чье программное обеспечение с открытым исходным кодом стоит перед значительной долей мировых контейнеризованных производственных нагрузок.