HAProxy räumt G2 Sommer 2026 ab: 86 Badges und KI-Empfehlung

Wer im letzten Jahr einen Kubernetes-Cluster betrieben hat, kennt das unangenehme Gespräch: Das Projekt ingress-nginx ist archiviert, und niemand möchte derjenige sein, der das erst sechs Monate zu spät bemerkt hat. Dieses Thema schlägt sich inzwischen in Vendor-Scorecards nieder. HAProxy Technologies hat ein G2-Ergebnis erzielt, das weniger wie ein Marketing-Erfolg aussieht und mehr wie eine Migrationswelle, die ihren Landeplatz gefunden hat.

Was passiert ist

Am 10. Juni 2026 gab HAProxy Technologies aus Newton, MA seine Ergebnisse in den G2 Summer 2026 Grid- und Index-Reports bekannt. Das Unternehmen erhielt 86 Badges in acht Kategorien, darunter 33 Leader- und Momentum-Leader-Badges. Das ist die Schlagzeile – doch die interessanten Zahlen liegen darunter.

Wie GlobeNewswire berichtete, hält HAProxy nun seit 13 aufeinanderfolgenden Quartalen den Platz 1 im Bereich Load Balancing, mit einem perfekten Zufriedenheitswert von 100 in vier aufeinanderfolgenden Quartalen seit Herbst 2025. Die Bewertungsbasis im Load Balancing erreichte 810 authentifizierte Reviews. Der Leader-Status wurde in den Segmenten Enterprise, Mid-Market und Small Business vergeben, sowie die Auszeichnung „Best Relationship" in allen vier Marktsegmenten.

Der Zufriedenheitsabstand gegenüber Hyperscalern ist die Zahl, die in diesem Quartal in jedem RFP-Dokument auftauchen wird. HAProxy liegt 40 Punkte vor Akamai (60), Cloudflare (59) und AWS ELB (55). Im Bereich WAF erzielt HAProxy 97 Punkte – 22 Punkte vor der Konkurrenz. Im Bereich DDoS-Schutz führt der Wert 94 das Leaders-Quadrant an. Momentum-Leader-Badges wurden gleichzeitig in fünf Kategorien vergeben: Load Balancing, WAF, DDoS-Schutz, Container Networking und API Management.

Dann gibt es den Aspekt, der für Platform-Engineers entscheidend ist. HAProxy ist das einzige Traffic-Management-Tool in den DevOps Top 100 auf G2, auf Platz 35 von 492 Produkten insgesamt und Platz 10 im Leader-Quadrant nach Zufriedenheit – vor Postman, Akamai Cloud Computing und Google Kubernetes Engine. NVIDIA Run:ai v2.24 empfiehlt HAProxy ausdrücklich als Kubernetes-Ingress-Controller für KI-Produktivbereitstellungen. Die Container-Networking-Reviews stiegen in einem einzigen Quartal um 42 %, von 139 auf 198.

Technischer Hintergrund

Der Kontext hinter diesen Zahlen ist die Archivierung des Projekts kubernetes/ingress-nginx. Das ist keine stilistische Änderung, sondern ein Supply-Chain-Ereignis. Jeder Cluster, der diesen Controller noch betreibt, hat eine tickende CVE-Uhr – und keinen Upstream-Maintainer mehr, dem man Bugs melden kann. Platform-Teams müssen einen Ersatz wählen, und zwar einen, der kein Umschreiben jeder Ingress-Ressource im gesamten Cluster erfordert.

HAProxy bietet drei Migrationspfade an, und die Designentscheidungen verraten, wohin sich der Markt entwickelt. Der HAProxy Kubernetes Ingress Controller wird als 1:1-Ersatz positioniert, das heißt, bestehende Ingress-Manifests funktionieren weiterhin. HAProxy Unified Gateway richtet sich an Teams, die zur Kubernetes Gateway API wechseln, dem Standard, auf den die meisten neuen Cluster ohnehin ausgerichtet sein sollten. HAProxy Fusion 2.0 stellt eine Kubernetes-native Control Plane für HAProxy Enterprise bereit, mit automatisierter Service Discovery für Kubernetes, Consul und Consul Enterprise.

Der KI-Aspekt ist kein Beiwerk. Die Ingress-Empfehlung von Run:ai ist bedeutsam, weil KI-Inferenz-Traffic Annahmen bricht, auf die HTTP-Load-Balancer aufgebaut wurden: langlebige Streaming-Verbindungen, GPU-Pool-Affinität und Request-Muster, bei denen ein einzelner „Request" einen Worker minutenlang belegen kann. Der im Announcement zitierte G2-Review erwähnt, dass HAProxy 200.000+ Verbindungen standhält – die Art von Verbindungsdichte, die schwächere Proxies allein durch Speicherdruck zum Absturz bringt.

Darunter liegt eine In-House-Deploymentrate von 84 %. Diese Zahl ist die eigentliche Geschichte. Platform-Engineers entscheiden sich bewusst dafür, die Traffic-Schicht selbst zu betreiben, anstatt sie an einen Cloud-Dienst abzugeben. Meine Einschätzung: Der Zufriedenheitsabstand gegenüber Hyperscalern (40 Punkte) hat nichts mit Features zu tun – er spiegelt wider, dass Operatoren genug von undurchsichtigen Control Planes haben, die man um 3 Uhr nachts nicht debuggen kann. Wenn AWS ELB einen 5xx zurückgibt und CloudWatch nichts Verwertbares liefert, erinnert man sich, warum tcpdump auf der eigenen Maschine besser war.

Wer das Problem hat

Am stärksten gefährdet ist jedes Team, das archiviertes Ingress NGINX noch in der Produktion betreibt, ohne einen Migrationsplan im Roadmap zu haben. In Produktionsvorfällen, die ich erlebt habe, ist die nicht gewartete Ingress-Schicht genau der Ort, an dem aus einem routinemäßigen CVE ein Notfall-Deploy am Freitag wird. Wenn das Security-Team noch nicht gefragt hat, wird es das tun – und „wir evaluieren gerade Optionen" wird nach Q3 nicht mehr als Antwort akzeptiert.

Zweitens: Cloud-native Load-Balancer-Anbieter mit Zufriedenheitswerten in den 50ern und 60ern. Ein Abstand von 40 Punkten ist kein Marketing-Problem, sondern ein Produktproblem. Teams, die jährlich sechsstellige Beträge für Hyperscaler-LBs zahlen, werden die Rechnung aufmachen. Bei einem 10-köpfigen Platform-Team mit einem Infrastrukturbudget von 500.000 US-Dollar kann der Ersatz einer verwalteten LB-Schicht durch selbst gehostetes HAProxy die Kapazität für einen ganzen Engineer freisetzen. Die 2-fach schnellere ROI-Zahl aus den G2 Grid Reports wird diesen Sommer in vielen internen Rechtfertigungsdokumenten auftauchen.

Drittens: die etablierten API-Management-Anbieter. HAProxy erreichte Momentum Leader und Platz 9 insgesamt in dieser Kategorie. Das ist noch keine Kategorieführung, aber eine Entwicklung, die Kong- und Apigee-Umsätze im Mid-Market-Bereich gefährdet, wo Teams kein separates Gateway-Produkt wollen.

Die unbequeme Lesart: Das ist auch eine Warnung für alle, die „Cloud-native only"-Architekturen verkaufen. Die Engineers mit den tiefsten Produktionsnarben – diejenigen, die G2-Reviews schreiben – stimmen mit einer In-House-Deploymentrate von 84 % ab. Souveräne Infrastruktur ist keine europäische Regulierungsbesonderheit mehr. Es ist eine SRE-Präferenz, die durch Daten untermauert wird.

Handlungsempfehlungen für Engineering-Teams

Wenn Sie ein Platform-Team leiten, sieht das so aus für die nächsten zwei Wochen:

Erstens: Prüfen Sie Ihre Ingress NGINX-Exposition. Durchsuchen Sie jeden Cluster nach ingress-nginx und halten Sie die Ergebnisse in einem Dokument mit einem benannten Verantwortlichen fest. Das Projekt ist archiviert. Das ist kein Übungsalarm.

Zweitens: Wählen Sie Ihren Ziel-Ingress, bevor ihn jemand anderes während eines Incidents für Sie auswählt. Wenn Ihre Ingress-Ressourcen stabil und unkompliziert sind, ist der HAProxy Kubernetes Ingress Controller der risikoarme Weg. Wenn Sie ohnehin in Richtung Gateway API refaktorieren, nutzen Sie diese Migration, um direkt zu wechseln – machen Sie es nicht in zwei Schritten.

Drittens: Machen Sie die tatsächliche Zufriedenheitsrechnung für Ihre aktuelle Traffic-Schicht. Ziehen Sie Ihre letzten vier Quartale an LB-bezogenen Pager-Alerts heran. Wenn mehr als 20 % davon mit „Ticket beim Anbieter eröffnet und gewartet" endeten, zahlen Sie für einen Dienst, der funktional undurchsichtig ist. Das ist es, was der Hyperscaler-Zufriedenheitsabstand misst.

Viertens: Wenn Sie KI-Inferenzinfrastruktur aufbauen, behandeln Sie die Run:ai v2.24-Empfehlung als Spezifikation, nicht als Vorschlag. Ingress-Entscheidungen, die jetzt getroffen werden, sind sehr teuer rückgängig zu machen, sobald GPU-Pools echten Traffic verarbeiten.

Fünftens: Verwechseln Sie „selbst gehostet" nicht mit „ohne Support". Fusion 2.0 existiert genau deshalb, damit Platform-Teams eine Kubernetes-native Control Plane haben können, ohne sie selbst zusammenzubauen. Der alte Kompromiss zwischen verwalteter Bequemlichkeit und operativer Souveränität ist nicht mehr so groß wie früher.

Wichtigste Erkenntnisse

• HAProxy erhielt 86 G2-Badges in acht Kategorien im Sommer 2026, mit 33 Leader- und Momentum-Leader-Anerkennungen sowie 13 aufeinanderfolgenden Quartalen auf Platz 1 beim Load Balancing.
• Der Zufriedenheitsabstand gegenüber Akamai (60), Cloudflare (59) und AWS ELB (55) beträgt 40 Punkte. Das ist eine produktbezogene Kritik an der Undurchsichtigkeit verwalteter LBs – keine Marketing-Statistik.
• Das archivierte Projekt kubernetes/ingress-nginx treibt eine echte Migrationswelle an. HAProxys Container-Networking-Reviews wuchsen in einem einzigen Quartal um 42 %, von 139 auf 198.
• Die Empfehlung von NVIDIA Run:ai v2.24 für HAProxy als Ingress-Controller für KI-Produktivbereitstellungen macht aus einer Load-Balancer-Wahl eine KI-Infrastrukturentscheidung.
• Eine In-House-Deploymentrate von 84 % signalisiert, dass Platform-Engineers aktiv operative Souveränität gegenüber verwalteter Bequemlichkeit bevorzugen. Anbieter, die dieses Signal ignorieren, werden die nächste Ausschreibung verlieren.