A Morte do Ingress-NGINX: Um Post-Mortem Que Ninguém Queria Escrever
O controlador ingress-nginx do Kubernetes, mantido pela comunidade e utilizado por aproximadamente metade de todos os ambientes cloud-native, encerrou oficialmente suas atividades em março. Isso ocorreu após anos de manutenção por apenas um ou dois voluntários em seu tempo livre, uma situação que se tornou insustentável após a vulnerabilidade IngressNightmare (CVE-2025-1974, CVSS 9.8) expor como atacantes poderiam obter execução remota de código e ler todos os segredos do cluster. A comunidade Kubernetes está agora migrando para implementações de Gateway API como Envoy Gateway, NGINX Gateway Fabric ou Traefik. Enquanto isso, o controlador separado mantido pela F5/NGINX Inc. permanece ativamente suportado e não foi afetado.
- Categoria
- CEVIU DevOps
- Publicado
- 13 de abril de 2026
- Fonte
- CEVIU DevOps
