ingress, service 등 어플리케이션을 외부로 오픈할때요

Question

강의 잘보구있습니다 예제 실습하면서 궁금한점이 하나생기는데요 클라우드 환경이 아닌 온프레미스환경에서 쿠버네티스를 구축하여 외부로 오픈할때요 80, 443 포트로 ingress-nginx를 오픈 하거나 service/ingress-nginx-controller  nodeport를 고정적으로 하는 방법이 잇나요? 예를 들어 L4, L7에서 인입을할때 ingress-nginx-controller 노드포트가 바뀌거나 다른게 할당되면 문제가 발생할수 있을거 같기도하고... 스위치 없는 단독 테스트서버를 구성하는경우엔 80,443포트를통해 서버를 구성할 수 없는지요? ingress-nginx를 쓰지않고 쿠버네티스 클러스터 앞단에 nginx를 두고 Service 타입을 nodeport로 생성한후 upstream설정에 worker노드별 ip,port를  설정하고  reverse-proxy로  사용할수도 있을거 같은데...  이러면 ingress 사용하는것과 차이가 있느지요?? 실무에서 어떤식으로 사용되는지가 궁금하네요

CLOUD SECURITY LAB · Answer

안녕하세요 최일선입니다. 좋은 질문 감사합니다. 1.  80, 443 포트로 ingress-nginx를 오픈 하거나 service/ingress-nginx-controller  nodeport를 고정적으로 하는 방법이 잇나요? 서버에 로드밸런싱할 수 있는 로드밸런싱 소프트웨어가 많이 있습니다. 그중 ha-proxy는 설치와 사용이 매우 간단합니다. https://d2.naver.com/helloworld/284659 haproxy 사용 방법은 다음 내용을 참고하세요! https://blog.naver.com/isc0304/221984189195 2. 이러면 ingress 사용하는것과 차이가 있느지요?? 개인적인 생각으로 말씀드리면 ingress의 사용 목적에 맞지 않는 것 같습니다.ㅠ 감사합니다.