NGINX Ingress Controller Emekliye Ayrıldı: Peki Şimdi Ne Olacak? NetScaler CPX alternatif mi, daha iyisi mi?

Kubernetes tarafında yıllardır herkesin ezbere kurduğu o klasik NGINX Ingress Controller var ya… işte o artık yok. Resmen emekliye ayrıldı. “Yeni özellik eklemiyoruz, roadmap durdu, güvenlik yamaları minimal” gibi açıklamalarla sahneden çekildi.

https://kubernetes.io/blog/2025/11/11/ingress-nginx-retirement/

Bu ne demek?

Basit:
Cluster’a dışarıdan gelen trafiği düzgün ve güvenli şekilde yönetecek bir şeye ihtiyacımız var.
Ve bu ihtiyacı karşılayan ürün eskisi gibi “standart default” değil artık.

İşte tam burada NetScaler CPX sahneye çıkıyor.

Ama öyle “yeni ürünümüz, dijital dönüşümünüzü güçlendiriyoruz” tarzında değil — CPX zaten yıllardır kullanılan ADC motorunun aynı aklını alıp container’ın içine sıkıştırılmış hali.
Kısacası, eski köye yeni adet değil; köyün akıllısını alıp daha pratik hale getirmek.

NGINX IC’nin EOL Olması Neden Problem?

Çok uzatmadan:

• CVE yamaları artık garanti değil
• Yeni özellik zaten yok
• “Production’da taş gibi duruyor” hissi kayboldu
• SLA yok, roadmap yok, kimse sorumluluk almıyor

Kubernetes kullanıyorsan, özellikle customer-facing bir uygulaman varsa, bu risk.

Kimse ingress katmanında “şansımıza artık” modunda olmak istemez.

CPX’in olayı ne?

Tek cümlelik özet:

Ingress Controller gibi davranan ama arkasında ADC çalışan bir pod.

Yani sen manifest yazıyorsun ama içeride adam yılların ADC deneyimiyle trafiği yönetiyor.

Birkaç örnekle açıklamak gerekirse:

• SSL offload
• L7 routing
• Header rewrite zaten NetScaler’ın ekmek teknesi
• WAF CPX’in içinde native
• Bot koruması
• DoS
• Telemetry, analytics ADM/NetScaler Console üzerinden

NGINX IC’nin “yoktu, hep eksikti” dediğin ne varsa burada hazır geliyor.

Kubernetes tarafında CPX niye mantıklı?

En basit haliyle 4 madde bırakıyorum:

Reverse proxy + WAF + analytics derdi bitecek: Aynı pod içinde hepsi geliyor. Üstelik tek vendor, tek algoritma.

ADM ile görünürlük çok iyi: Şu an çoğu ingress kontrolünün en büyük sıkıntısı log/metrics tarafı. CPX burada bayağı iyi. Latency, SSL insight, WAF violation, client reputation, her şey tek ekranda.

Multi-cloud/on-prem tutarlılığı: Bir gün on-prem, bir gün EKS, bir gün AKS…Burada CPX seni yormuyor. Davranış aynı.

Zaten NetScaler bilen ekip için adaptasyon süresi sıfır: “Yeni ürün öğrenelim” stresi yok. Mantık aynı, sadece çalışma şekli container-native.

Son dönemde ilgimi çeken konulardan biriydi bu. O yüzden birkaç test yapıp sonuçları blogda paylaşmayı düşünüyorum.