AWS EKS Auto Mode hỗ trợ Kubernetes Gateway API: chuẩn hóa route traffic, tự cấp load balancer

AWS ngày 28/10/2026 công bố Amazon EKS Auto Mode hỗ trợ Kubernetes Gateway API. Người vận hành có thể dùng resource Gateway và HTTPRoute để khai báo đường đi traffic tới ứng dụng; EKS Auto Mode tự provision và quản lý hạ tầng AWS cần thiết ở phía dưới.

Gateway API thay đổi gì so với Ingress?

Ingress từng là cách phổ biến để đưa HTTP/HTTPS traffic vào workload Kubernetes, nhưng specification giới hạn và mỗi ingress controller thường có annotation riêng. Gateway API tách vai trò rõ hơn: hạ tầng tạo Gateway, đội ứng dụng định nghĩa HTTPRoute, còn chính sách có thể được quản trị riêng. Điều này giúp route traffic có cấu trúc và portable hơn giữa các nền tảng Kubernetes.

Thông báo của AWS nêu EKS Auto Mode hỗ trợ Gateway và HTTPRoute. Khách hàng định nghĩa application load balancing bằng các resource này, còn Auto Mode đảm nhiệm phần provision và quản lý AWS infrastructure bên dưới.

Ý nghĩa với vận hành EKS

Điểm mạnh của Auto Mode là giảm số thành phần đội cluster phải tự cài và cập nhật. Khi kết hợp Gateway API, nhóm platform có thể cung cấp một interface khai báo chuẩn cho application team, thay vì để từng namespace xử lý annotation đặc thù của load balancer controller.

Đội platform quản lý lớp Gateway, network exposure và guardrail.
Đội app khai báo route HTTP theo resource Kubernetes.
GitOps có thể review manifest route như các thay đổi hạ tầng khác.
Kiến trúc bớt phụ thuộc vào cú pháp riêng của một ingress controller.

Không phải bỏ qua thiết kế mạng

“Tự provision” không đồng nghĩa tự an toàn. Load balancer, subnet, security group, TLS certificate, DNS, WAF và policy egress vẫn cần thiết kế rõ. Đội vận hành phải kiểm tra Gateway được expose internal hay internet-facing, route nào được phép cross-namespace, ai có quyền tạo hoặc sửa HTTPRoute, và log access lưu ở đâu.

Chi phí cũng phải được theo dõi. AWS xác nhận Gateway API nằm trong EKS Auto Mode, nhưng các AWS load balancing resources được provision vẫn áp dụng standard charges. Việc developer tạo gateway hoặc route không kiểm soát có thể phát sinh resource và chi phí ngoài dự toán.

Phạm vi availability

Hỗ trợ Gateway API là thành phần của EKS Auto Mode, có ở các AWS Region nơi EKS Auto Mode được hỗ trợ. AWS không nói mọi tính năng Gateway API đều đã được triển khai; cần đối chiếu tài liệu EKS trước khi thay thế ingress controller hiện tại, nhất là workload cần TLS phức tạp, policy đa tenant hoặc traffic kiểu non-HTTP.

Checklist thử nghiệm

Dựng cluster thử nghiệm có EKS Auto Mode tại Region được hỗ trợ.
Deploy một Gateway và HTTPRoute tối thiểu, kiểm tra resource AWS được tạo.
Xác minh subnet, security group, exposure, TLS và DNS đúng thiết kế.
Thử rollback manifest, quan sát lifecycle load balancer và chi phí.
Đặt RBAC và admission policy trước khi mở quyền tạo route cho nhiều team.

Phân tích

Gateway API giúp Kubernetes chuyển dần từ “một object Ingress với annotation riêng” sang mô hình traffic có role và API rõ hơn. Với EKS Auto Mode, AWS đang đưa phần controller và provisioning vào managed path, giúp đội nhỏ giảm gánh vận hành. Nhưng abstraction tốt chỉ hiệu quả khi ownership tốt: platform team phải định nghĩa boundary mạng, IAM/RBAC, quota và visibility chi phí; application team phải chịu trách nhiệm route họ khai báo.

Đây là cập nhật đáng thử cho cluster mới hoặc workload đang chuẩn hóa GitOps. Với production đang chạy ingress controller ổn định, nên migration theo từng service và có benchmark latency, behavior TLS, observability, rollback trước khi chuyển toàn bộ.