A Morte do Ingress-NGINX: Um Post-Mortem Que Ninguém Queria Escrever

O controller ingress-nginx do Kubernetes, mantido pela comunidade e utilizado por aproximadamente metade de todos os ambientes cloud-native, foi oficialmente descontinuado em março. Isso ocorreu após anos sendo suportado por apenas um ou dois voluntários em seu tempo livre, uma situação que se tornou insustentável depois que a vulnerabilidade IngressNightmare (CVE-2025-1974, CVSS 9.8) expôs como atacantes poderiam obter execução remota de código e ler todos os secrets do cluster.

A comunidade Kubernetes está agora migrando para implementações da Gateway API, como Envoy Gateway, NGINX Gateway Fabric ou Traefik. Enquanto isso, o controller separado mantido pela F5/NGINX Inc. permanece ativamente suportado e não foi afetado.