F5 NGINX Ingress Controller 5.3.0 新增功能

原文作者Micheál Kingston - F5 NGINX 解决方案架构师原文链接F5 NGINX Ingress Controller 5.3.0 新增功能转载来源NGINX 中文官网NGINX 唯一中文官方社区 尽在nginx.org.cnF5 NGINX Ingress Controller 5.3.0 正值关键时刻发布。随着 Kubernetes 社区在 2025 年 KubeCon North America 大会上宣布社区维护的 ingress-nginx 项目将于 2026 年 3 月停用全球用户纷纷重新思考其 ingress 战略。对于那些寻求熟悉的、生产级开源替代方案的用户来说F5 NGINX Ingress Controller 提供了由 NGINX 团队维护的解决方案。此版本专注于改进现有功能、交付关键的客户请求功能并使从 ingress-nginx 的迁移比以往任何时候都更容易。在此版本中我们重点关注• 为从 ingress-nginx 迁移的用户提供兼容性 annotation 的迁移支持• 通过对大多数缓存指令的生产级 CRD 支持来扩展缓存功能• 支持 VirtualServer 资源的跨命名空间路由简化多租户操作• OpenID Connect 改进包括令牌超时、前端通道注销和身份提供者的 TLS 验证这些更新使平台团队、安全工程师和开发人员更容易使用 NGINX Ingress Controller 和 NGINX Gateway Fabric 构建稳健的、长期的 Ingress 策略。我们基于 Gateway API 的实现使用 NGINX 作为数据平面。ingress-nginx 的迁移支持我们添加了对几个常用的 ingress-nginx annotation 的支持以帮助用户迁移到官方 F5 NGINX Ingress Controller未来版本中将推出更多兼容性功能。支持的annotation•nginx.org/client-body-buffer-size对应 nginx.ingress.kubernetes.io/client-body-buffer-size设置客户端请求体缓冲区的最大大小。也可在 VirtualServer 和 ConfigMap 中使用。•nginx.org/rewrite-target对应nginx.ingress.kubernetes.io/rewrite-target为 URI 重写设置替换路径•nginx.org/ssl-ciphers对应nginx.ingress.kubernetes.io/ssl-ciphers配置启用的 TLS 密码套件•nginx.org/ssl-prefer-server-cipher对应nginx.ingress.kubernetes.io/ssl-prefer-server-ciphers在 TLS 握手期间控制服务器端密码偏好为什么这很重要这些兼容性 annotation 减少了迁移摩擦允许团队逐步过渡而不必一次性重写所有 Ingress 配置。谁会受益• 计划在 2026 年 3 月之前从 ingress-nginx 迁移的团队• 评估长期 ingress 策略的组织• 在过渡期间维护向后兼容的平台工程师扩展的 NGINX Cache CRD基于来自客户和开源用户的强烈反馈我们已扩展缓存策略以支持更多可配置参数从而使 F5 NGINX Ingress Controller 实现强大的、生产级缓存。此扩展将企业级缓存控制直接引入到您的 Kubernetes 配置中。为什么这很重要 完整的缓存支持有助于减少后端负载、改进响应时间并使团队能够对缓存行为进行精细控制而无需管理独立的基础设施或复杂的 ConfigMaps。谁会受益• 大规模优化应用性能的平台团队• 管理高流量服务并有严格延迟需求的 SRE• 希望受益于边缘缓存的 API 开发人员VirtualServer 的跨命名空间支持您现在可以直接从 VirtualServer 引用不同 Kubernetes 命名空间中的上游服务。这简化了多租户操作并减少了以前在 VirtualServer 和 VirtualServerRoute resource 之间所需的耦合和维护开销。为什么这很重要跨命名空间路由消除了重复路由定义的需要并减少了跨团队的配置偏差。它使共享基础设施模式在不牺牲命名空间隔离的情况下变得可行。谁会受益• 管理共享 ingress 基础设施的平台工程师• 运行多租户 Kubernetes 集群的团队• 在命名空间之间整合微服务的组织OpenID Connect 增强此版本增加了若干 OIDC 策略增强通过 ConfigMap 可配置的令牌超时、前端通道登出支持以及身份提供者连接的 SSL 验证控制。此外您现在可以为 JWKS URI 端点配置 SSL 验证。为什么这很重要 这些控制使团队能够针对其具体身份提供者和合规要求来调整认证行为而 TLS 验证确保与身份提供者的安全通信。谁会受益• 实施零信任架构的安全团队• 与企业身份提供者集成的开发人员• 排查身份验证配置问题的运维工程师其他值得注意的增强• 升级至 NGINX Open Source 1.29.3、NGINX Plus R36、NGINX Agent 3.5 和 F5 WAF for NGINX 5.10.0• 稳定性改进添加了启动逻辑以清理未被正确删除的陈旧 .sock 文件改进了意外终止后的恢复感谢我们 NGINX 社区的 sigv 的建议总结F5 NGINX Ingress Controller 5.3.0 继续践行我们的承诺——让安全、高性能的 Ingress 管理变得更简单。无论您是在扩展缓存功能、简化多租户路由还是计划从 ingress-nginx 迁移此版本都提供了在日常运维中能用到的实用工具。对于正在评估未来方向的客户F5 通过 NGINX Ingress ControllerNIC和 NGINX Gateway FabricNGF提供了优秀的选择以实现完整的 Gateway API 部署。我们很高兴能帮助客户构建强大且可持续的 Ingress 策略。