NGINX Gateway Fabric 2.8: liste IP, health check passivi e sticky session anche su OSS

NGINX ha pubblicato il 14 ottobre 2026 la versione 2.8.0 di NGINX Gateway Fabric, il controller open source che implementa la Gateway API di Kubernetes usando NGINX come data plane. Per chi gestisce cluster con più team applicativi, la release aggiunge strumenti di controllo del traffico che prima richiedevano uno snippet NGINX scritto a mano o la versione commerciale NGINX Plus.

Le novità principali

La funzione più operativa è AccessPolicy: una risorsa che permette di impostare liste di allow o deny per indirizzo IP o blocco CIDR su un Gateway, una HTTPRoute o una GRPCRoute, fino a 64 regole per policy. Una policy a livello di Gateway copre tutte le route collegate; se sia il Gateway che la route impostano regole Allow, quella della route può solo restringere l'intervallo del Gateway, mai allargarlo. Una richiesta bloccata riceve risposta 403 Forbidden.

Arrivano anche i health check passivi su UpstreamSettingsPolicy: i parametri maxFails e failTimeout corrispondono alle direttive NGINX max_fails e fail_timeout, e permettono di decidere per singolo servizio quanti tentativi falliti in che finestra di tempo tolgono un backend dalla rotazione, e per quanto tempo resta fuori.

La terza novità è la session persistence basata su cookie per le route HTTPRoute e GRPCRoute, finora disponibile solo con NGINX Plus e ora portata anche su NGINX Open Source tramite la direttiva sticky, presente in NGINX OSS dalla 1.29.6. Il campo sessionPersistence resta comunque sperimentale e la Gateway API lo considera già deprecato in vista di una nuova API sulla risorsa Backend.

Altre modifiche: creazione automatica di ServiceMonitor Prometheus per control plane e data plane, invio dei log di accesso a file o server syslog oltre che su stdout, e aggiornamenti al meccanismo di rolling upgrade per evitare che pod vecchi ricevano configurazioni pensate per la versione nuova.

Attenzione prima dell'upgrade

Due cambiamenti rompono la compatibilità con le versioni precedenti: il supporto ai Secret di tipo nginx.org/htpasswd per l'autenticazione è stato rimosso, e NGINX Gateway Fabric non imposta più da solo il loadBalancerClass sul Service del Gateway. Chi aggiorna da versioni 2.7 deve controllare entrambi i punti nelle note di rilascio prima di procedere.

Compatibilità

Vale la pena ricordare che NGINX Gateway Fabric non va confuso con NGINX Ingress Controller: sono due progetti distinti, con modelli di configurazione diversi e istanze NGINX separate, e installarne uno non attiva automaticamente l'altro. La 2.8.0 richiede Kubernetes 1.32 o superiore ed è allineata a Gateway API 1.6.3; come data plane supporta NGINX Open Source 1.31.7 o NGINX Plus R37.2.

NGINX Gateway Fabric non è un prodotto Prime Software.