          Kubernetes-Beratung · Nord-Süd        

Gateway API Migration ohne den Traffic zu verlieren

Kurz gesagt

Die Gateway API Migration von Pexon Consulting zieht Ihre Nord-Süd-Strecke vom Ingress auf Gateway, GatewayClass und HTTPRoute. Für Plattform-Teams mit Bestand-Ingress, nicht für die Spec-Lektüre. Die Kubernetes-Dokumentation führt Gateway, GatewayClass und HTTPRoute seit Version 1.0 (Oktober 2023) im Standard Channel.

Microsoft Partner

ISO 27001 zertifiziert

30 Azure-Spezialisten

Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner

Cluster-Check buchen (45 Min)
Kubernetes-Beratung im Überblick

Constantin, Consultant für Kubernetes-Plattformen bei Pexon Consulting · Stand 14.09.2026

Warum Ingress ohne Migrationsplan teuer wird

Ingress-Controller sind in vielen Clustern am Ende ihrer Linie oder politisch unerwünscht. Ohne Inventar der Annotationen wird der Cutover zum Ausfall. Kubernetes-Docs: Gateway API v1.0 GA seit Oktober 2023.

Annotation-Wildwuchs

Rewrites, Auth und Timeouts sitzen in Controller-Annotationen. HTTPRoutes sind ein anderes Modell.

Freitag-Cutover

Ohne Parallelbetrieb fehlt der Rückweg. Traffic-Verlust ist dann ein Planungsfehler.

WAF und Gateway vermischt

Regelwerk in Azure ist eine andere URL. Wer beides in einem Hero mischt, liefert keines sauber.

Was eine Gateway API Migration liefert

Fakten aus Kubernetes-Docs und CNCF, keine erfundenen Umschalt-Sekunden.

v1.0 GA seit 2023

Gateway, GatewayClass und HTTPRoute sind Standard Channel, nicht mehr nur Experiment. (Kubernetes Docs, Gateway API, Oktober 2023)

80 % K8s produktiv

Migration sitzt auf Prod-Traffic, nicht auf einem hello-Gateway allein. (CNCF Annual Survey 2024, Linux Foundation Research, weltweit, 689 abgeschlossene Antworten, April 2025)

Inventar zuerst Hosts, TLS, Annotationen

Ohne Liste kein Mapping. Das ist der eigentliche Aufwand. (Briefing Gateway-API-Migration)

Rückweg Parallelbetrieb

Altes Ingress bleibt, bis Abnahme steht. (Pexon-Cutover-Modell)

Ab wann lohnt sich eine Gateway API Migration

Eine Gateway API Migration lohnt sich, sobald Ingress-Objekte Produktivtraffic tragen und der Controller ersetzt oder abgekündigt werden soll. Pexon Consulting liefert Inventar, Mapping auf HTTPRoute, Parallelbetrieb und Cutover mit Rückweg. Die WAF-Seite behandelt Regelwerk in Azure, nicht diesen API-Wechsel. Ein Ingress-EOL-Blog bleibt TOFU. Gateway API ist seit Version 1.0 (Oktober 2023) GA im Standard Channel, dokumentiert in den Kubernetes-Docs. Annotation-Wildwuchs lässt sich nicht 1:1 übersetzen. Wer Freitag umschaltet ohne Inventar, erzeugt Ausfall. Zahlen aus Branchenerhebungen, nicht aus erfundenen Cutover-Minuten. CNCF Annual Survey 2024, Linux Foundation Research, weltweit, 689 abgeschlossene Antworten, April 2025.

produktive Ingress-Hosts

Ziel-Controller gewählt

Rückweg im Plan

Wofür eine Gateway API Migration eingesetzt wird

Use Case 01

Viele Hosts, ein Controller

Ingress-Objekte mit TLS und Rewrites.

1 Inventar, 1 Mapping-Tabelle.

Use Case 02

AKS mit Application Gateway

AGIC oder Application Gateway for Containers als Variante, nicht als Head-Term.

1 bewusste Controller-Wahl.

Use Case 03

Zertifikatspfad

cert-manager oder manuelle Secrets.

1 TLS-Pfad auf Gateway, nicht vergessen.

Use Case 04

Policy danach

Wer pflegt HTTPRoutes nach dem Cutover.

1 Übergabe an Plattform.

Passt Gateway API in Ihren Nord-Süd-Pfad

Gateway API ist der Nord-Süd-Wechsel. Mesh-Ost-West und WAF-Regelwerk bleiben andere Jobs.

Was wandert

Hosts und TLS · SNI, Zertifikate, Redirects.

Pfade · HTTPRoute statt Ingress-Pfade.

Controller · GatewayClass, Implementierung.

Was draußen bleibt

WAF-Regeln · Eigene Azure-WAF-Seite.

Mesh · mTLS-Rollout ist Ost-West.

Hosting · Kein Umzug des Clusters.

Wie Pexon Consulting die Migration schneidet

1

Inventar

Hosts, TLS, Annotationen, Auth, Rewrite.

2

Ziel wählen

Controller und GatewayClass.

3

Mapping

Ingress zu HTTPRoute, Lücken markieren.

4

Parallel

Gateway neben Ingress, Spiegeltests.

5

Cutover

Traffic mit Rückweg, Abnahme.

6

Übergabe

Wer pflegt Policies, wer sieht Alarme.

Erfahren Sie mehr über Azure WAF vor AKS, anderer Job

Big-Bang-Cutover, Controller-Tausch allein oder Pexon

Inhouse-Freitag

✕Kein Inventar

✕Kein Rückweg

✕Annotationen 1:1 erhofft

Nur Controller tauschen

✕Gleiches Ingress-Modell

✕Spec ungenutzt

✕Cutover ohne Mapping

Mit Pexon

✓Inventar vor dem ersten Gateway

✓Parallelbetrieb

✓Cutover mit Abnahme

Wie lange dauert eine Gateway API Migration

Woche 1

Inventar

Hosts, TLS, Annotationen.

Woche 2-3

Mapping

HTTPRoutes, Lücken, Controller.

Woche 4-6

Parallel

Spiegel, Tests, Infosec.

Cutover

Abnahme

Traffic, Rollback, Übergabe.

Gateway API, Ingress-Blog oder WAF

Spec, Regelwerk und Migrationsprojekt sind drei Jobs.

Kriterium	Gateway API Migration	WAF-LP	Ingress-Artikel
Job	Cutover mit Rückweg	Regelwerk Azure	TOFU / Warnung
Objekt	HTTPRoute, Gateway	Policy	Ingress-EOL
CTA	Cluster-Check	Kontakt / Azure	Lesen
Passt, wenn	Ingress ersetzen	HTTP filtern	Awareness

Kubernetes Docs Gateway API v1.0, Briefing 08, Live-URLs 14. September 2026.

Was kostet die Gateway API Migration

Kein Festpreis. Aufwand folgt Host-Zahl, Annotation-Tiefe und Controller-Wahl. Endpreis nach Scoping.

Ihre Investition

nach Scoping EUR

Projektpreis nach Inventar, kein Listen-Festpreis

Enthält:

Inventar · Hosts, TLS, Annotationen

Parallel · Gateway neben Ingress

Abnahme · Cutover-Kriterien und Rollback

Cluster-Check buchen (45 Min)

Erstgespräch, 30 Minuten, ohne Verpflichtung

Welche Seiten gehören zur Gateway-Migration

Cluster-Hub

Kubernetes-Beratung: Angebote im Überblick

Zum Überblick

Azure Security

Azure WAF vor Kubernetes-Anwendungen

Use-Case ansehen

AKS

Azure AKS Consulting, der volle Schnitt

Use-Case ansehen

Häufige Fragen zur Gateway API Migration

Was ist eine Gateway API Migration?

Der Wechsel der Nord-Süd-Strecke von Ingress-Objekten auf Gateway, GatewayClass und HTTPRoute. Pexon Consulting inventarisiert, mappt, fährt Parallelbetrieb und schaltet mit Rückweg um.

Ist Gateway API schon GA?

Ja. Seit Version 1.0 im Oktober 2023 sind die Kernressourcen im Standard Channel. Das steht in den Kubernetes-Docs. Reifegrad der Controller bleibt trotzdem unterschiedlich.

Was kostet die Migration?

Kein Listenpreis. Aufwand folgt Host-Zahl und Annotation-Wildwuchs. Cluster-Check in 45 Minuten, Endpreis nach Scoping, in Euro.

Ist das die WAF-Seite?

Nein. WAF ist Regelwerk vor dem Cluster in Azure. Gateway API ist der Kubernetes-API-Wechsel. Beide können nacheinander kommen, sie sind nicht derselbe Hero.

Können wir Freitag umschalten?

Ohne Inventar und Parallelbetrieb nein. Annotationen übersetzen sich nicht 1:1. Die ehrliche Grenze ist der Reifegrad des gewählten Controllers.

Was brauchen Sie von uns?

Zugang zu Ingress-Objekten, TLS-Secrets oder cert-manager, eine Liste der Hosts und wer den Traffic abnimmt.

Gateway-Migration anfragen

Wenn Ingress am Ende ist und Traffic bleiben muss, kommt zuerst das Inventar, nicht der Cutover.

Cluster-Check buchen (45 Min)

Nachricht senden

Kein passender Termin? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.

Antwort innerhalb von 24 Stunden

Unverbindliches Erstgespräch

Persönlicher Ansprechpartner

Phillip Pham

CEO @ Pexon Consulting

Aktualisiert am 14. September 2026

Sie suchen einen Partner für Ihr Projekt?

Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.

Vertrieb kontaktieren

400+Projekte seit 2020

100+Kunden im DACH-Raum

ISO27001 zertifiziert

3Hyperscaler Partner