Ingress는 Gateway와 같은 말이 아니다

chap02에서 독자가 가장 헷갈리기 쉬운 키워드가 바로 Ingress다.

Gateway도 요청의 입구처럼 보이고, Ingress도 입구처럼 보이기 때문이다.

하지만 이 둘은 같은 것이 아니다.

• Ingress는 클러스터 바깥에서 안으로 들어오는 연결 지점
• Gateway는 클러스터 안쪽에서 요청을 다시 분기하는 앞단

즉, 둘 다 “입구”처럼 보이지만 층이 다르다.

이 프로젝트에서 Ingress는 무엇을 하나

gateway-ingress.yml을 보면 Ingress는 / 경로의 요청을 gateway-service로 연결한다.

즉, 외부 요청은 대체로 이렇게 들어온다.

1. 외부 사용자가 클러스터 진입점으로 요청
2. Ingress가 그 요청을 gateway-service로 연결
3. Gateway(nginx)가 다시 각 서비스로 분기

이 흐름 덕분에 외부 요청은 먼저 Kubernetes의 진입 규칙을 통과한 뒤, Gateway 앞단으로 들어간다.

왜 Ingress가 필요한가

Ingress가 필요한 이유는 아래처럼 이해하면 된다.

• 외부 요청이 어디로 들어와야 하는지 정리해야 한다
• 여러 Service를 외부에 무작정 노출하는 대신, 진입 구조를 한 번 정돈하고 싶다
• HTTP 요청을 어느 Service로 연결할지 클러스터 수준에서 관리하고 싶다