Definition. Eine Ingress-Ressource beschreibt in Kubernetes, wie HTTP-Verkehr von außen zu Services gelangt. Wirksam wird sie erst durch einen Ingress-Controller, etwa Traefik, der sie in die Konfiguration seines Reverse Proxys übersetzt und dabei meist auch TLS terminiert.

Warum relevant. Der Ingress-Controller ist die Kante zwischen Internet und Cluster. Hier entscheiden TLS-Optionen, Umleitungen und Header über die Sicherheit der Anwendungen dahinter. Für Ingress-NGINX endete die Wartung laut Kubernetes-Projekt im März 2026, Cluster damit stehen vor einem Wechsel, etwa zu Traefik oder zur Gateway API.

Beispiel. Bei CVE-2026-114640 reichte der Klartext-Router im Ingress-NGINX-Provider von Traefik 3.7 gefälschte Ssl-Client-*-Header an das Backend weiter.

Verwandt. Kubernetes, mTLS, Header-Spoofing