Kubernetes annonce la retraite d'Ingress NGINX, avec une maintenance au mieux jusqu'en mars 2026

2025-11-11 · Éditeur : Kubernetes · Domaine : Cloud & DevOps

Le 11 novembre 2025, SIG Network et le comité de réponse aux incidents de sécurité de Kubernetes annoncent la retraite d'Ingress NGINX : maintenance au mieux jusqu'en mars 2026, puis plus aucun correctif, même de sécurité.

### Ce qui change Le 11 novembre 2025, **Kubernetes SIG Network** et le **comité de réponse aux incidents de sécurité** (SRC) annoncent la retraite prochaine d'**Ingress NGINX**, l'un des contrôleurs d'Ingress les plus utilisés. La maintenance se poursuit au mieux jusqu'en mars 2026 ; ensuite, plus aucune version, aucun correctif de bogue, aucune mise à jour pour les vulnérabilités qui seraient découvertes. ### Caractéristiques - Les déploiements existants continuent de fonctionner et les artefacts d'installation (charts Helm, images de conteneurs) restent disponibles. - Le projet recommande de migrer vers l'une des nombreuses alternatives, en priorité Gateway API, présenté comme le remplaçant moderne d'Ingress. - Raison avancée : Ingress NGINX n'a jamais eu qu'une ou deux personnes pour le développer, en dehors des heures de travail, et la dette technique est jugée insurmontable. - Une souplesse jadis utile est devenue une faille : l'ajout de directives NGINX arbitraires par les annotations « snippets » est cité comme un défaut de sécurité sérieux. - Les mainteneurs avaient annoncé l'année précédente leur intention d'arrêter le projet et de développer un contrôleur de remplacement avec la communauté Gateway API. ### Pourquoi c'est important Pour les DSI et les ESN, c'est un chantier de migration à inventorier sans attendre : une grande partie des clusters, y compris sur des offres Kubernetes managées, embarque ce contrôleur. Rester dessus après l'échéance revient à exploiter un composant exposé à Internet sans correctifs de sécurité. La migration vers Gateway API ou vers un autre contrôleur demande des tests de routage, de certificats et d'annotations propres à chaque application. ### À retenir Ingress NGINX sera retiré en mars 2026 : tout cluster qui l'utilise doit planifier sa migration dès maintenant.

Tags : Kubernetes, Cloud natif, Sécurité, Open Source, Conteneurs