Ana Sayfa

Ingress NGINX Emekliye Ayrılıyor: Kubernetes Kullanıcıları İçin Acil Uyarı

1 dk okuma

Kubernetes Steering ve Security Response Komiteleri, bulut tabanlı ortamların yaklaşık yarısı için kritik bir altyapı parçası olan Ingress NGINX projesinin Mart 2026'da emekliye ayrılacağını duyurdu. Bu karar, projenin yıllardır süregelen katkıcı ve bakıcı eksikliği uyarılarına rağmen alındı. Emeklilik sonrası Ingress NGINX için hata düzeltmeleri, güvenlik yamaları veya herhangi bir güncelleme yayınlanmayacak. Mevcut dağıtımlar çalışmaya devam edecek olsa da, projenin emekliye ayrılmasından sonra Ingress NGINX kullanmaya devam etmek, kullanıcıları ciddi saldırılara karşı savunmasız bırakacaktır. Bu durumun göz ardı edilmemesi ve son dakikaya bırakılmaması gerektiği vurgulanıyor.

Bu durumun ciddiyeti, Kubernetes komiteleri tarafından defalarca dile getirildi. Datadog araştırmasına göre, bulut tabanlı ortamların yaklaşık %50'si bu araca bağımlı olmasına rağmen, son birkaç yıldır Ingress NGINX sadece bir veya iki kişinin boş zamanlarında yürüttüğü çabalarla ayakta kalabildi. Yeterli personel desteği olmadan aracı güvenli bir standartta sürdürmenin mümkün olmadığı belirtiliyor. Bir zamanlar avantaj olan esnek tasarımının, biriken teknik borç ve güvenlik açıklarını artıran temel tasarım kararları nedeniyle artık bir yük haline geldiği ifade ediliyor. Bu nedenle, Gateway API gibi modern alternatiflere odaklanmak ve Ingress NGINX'i sonlandırmak sorumlu bir tercih olarak görülüyor.

Kullanıcıların, kümelerinde Ingress NGINX kullanıp kullanmadıklarını kontrol etmeleri ve eğer kullanıyorlarsa, Gateway API veya diğer üçüncü taraf Ingress kontrolcüleri gibi alternatiflere geçiş planlamalarına hemen başlamaları hayati önem taşıyor. Hiçbir alternatifin doğrudan "tak ve çalıştır" bir çözüm olmadığı, dolayısıyla geçişin planlama ve mühendislik zamanı gerektireceği açıkça belirtiliyor. Kubernetes kullanıcılarının önemli bir yüzdesi için ciddi risk potansiyeli taşıyan bu durumun görmezden gelinmemesi gerektiği vurgulanıyor.

İçgörü

Kubernetes ekosisteminin yarısını etkileyen Ingress NGINX'in emekliye ayrılması, milyonlarca uygulamanın güvenlik ve altyapı stratejilerini acilen gözden geçirmesini gerektiriyor.

Kaynak