Kubernetes Ingress：nginx，使用正则表达式来匹配精确的 URL 路径

Question

我有几个 Pod，正在尝试匹配它们各自服务的 URL。

请注意，我需要使用来 nginx.ingress.kubernetes.io/rewrite-target解决这个问题，而不是 nginx.ingress.kubernetes.io/rewrite-target

我的入口配置文件如下所示。请注意，/api/tile-server/没有任何正则表达式模式

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: ingress-service
  annotations:
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
    nginx.ingress.kubernetes.io/use-regex: "true"
    kubernetes.io/ingress.class: "nginx"
    cert-manager.io/cluster-issuer: "letsencrypt-prod"
  namespace: default
spec:
  tls:
    - hosts:
        - example.com
      secretName: tls-secret
  rules:
    - host: example.com
      http:
        paths:
          - path: /?(.*)
            backend:
              serviceName: client
              servicePort: 80
          - path: /api/auth/?(.*)
            backend:
              serviceName: auth
              servicePort: 8000
          - path: /api/data/?(.*)
            backend:
              serviceName: data
              servicePort: 8001
          - path: /api/tile-server/
            backend:
              serviceName: tile-server
              servicePort: 7800

• clientpod 是一个在 nginx docker 镜像中构建的 React 应用程序，运行良好
• nginx.conf看起来像这样（如果有帮助的话）

server {
    # listen on port 80
    listen 80;
    # where the root here
    root /usr/share/nginx/html;
    # what file to server as index
    index index.html index.htm;

    location / {
        # First attempt to serve request as file, then
        # as directory, then fall back to redirecting to index.html
        try_files $uri $uri/ /index.html;
    }

    # Media: images, icons, video, audio, HTC
    location ~* \.(?:jpg|jpeg|gif|png|ico|cur|gz|svg|svgz|mp4|ogg|ogv|webm|htc)$ {
        expires 1M;
        access_log off;
        add_header Cache-Control "public";
    }

    # Javascript and CSS files
    location ~* \.(?:css|js)$ {
        try_files $uri =404;
        expires 1y;
        access_log off;
        add_header Cache-Control "public";
    }

    # Any route containing a file extension (e.g. /devicesfile.js)
    location ~ ^.+\..+$ {
        try_files $uri =404;
    }
}

• authdataFlask API pod 工作正常吗
• tile-server也是一个 Flask pod，但不需要进行任何模式匹配。我需要匹配确切的/api/tile-server/URL

我尝试过以下模式但失败了：

• /api/tile-server/
• /api/tile-server/?(.*)
• /api/tile-server(/|$)?(.*)

我可以确认 Pod/服务正在其正确的端口上运行，并且我可以通过节点端口访问它们，但不能通过负载均衡器/域访问它们。完全匹配 URL 的正确模式是什么/api/tile-server/？

Answer 1

第一个解决方案- 使用重写目标注释为图块服务器创建单独的入口对象。这将起作用，因为具有相同主机的入口规则由入口控制器合并在一起，并且单独的入口对象允许每个对象使用不同的注释：

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: tile-ingress-service
  annotations:
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
    nginx.ingress.kubernetes.io/rewrite-target: "/$2"
    kubernetes.io/ingress.class: "nginx"
    cert-manager.io/cluster-issuer: "letsencrypt-prod"
  namespace: default
spec:
  tls:
    - hosts:
        - example.com
      secretName: tls-secret
  rules:
    - host: example.com
      http:
        paths:
          - path: /api/tile-server(/|$)(.*)
            backend:
              serviceName: tile-server
              servicePort: 7800

第二种解决方案- 重写当前入口以与重写路径一起使用。一些正则表达式更改是必要的。

请注意非捕获组符号：(?:<regex>)。这允许跳过这些组的编号，因为我需要所有相关的内容都位于第一组中才能使其工作，因为rewrite-target: "/$1".

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: ingress-service
  annotations:
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
    nginx.ingress.kubernetes.io/rewrite-target: "/$1"
    kubernetes.io/ingress.class: "nginx"
    cert-manager.io/cluster-issuer: "letsencrypt-prod"
  namespace: default
spec:
  tls:
    - hosts:
        - example.com
      secretName: tls-secret
  rules:
    - host: example.com
      http:
        paths:
          - path: /(.*)
            backend:
              serviceName: client
              servicePort: 80
          - path: /(api/auth(?:/|$).*)
            backend:
              serviceName: auth
              servicePort: 8000
          - path: /(api/data(?:/|$).*)
            backend:
              serviceName: data
              servicePort: 8001
          - path: /api/tile-server(?:/|$)(.*)
            backend:
              serviceName: tile-server
              servicePort: 7800

以下是重写的工作原理：

• auth服务（数据服务同理）

    /api/auth      --->  /api/auth
    /api/auth/     --->  /api/auth/
    /api/auth/xxx  --->  /api/auth/xxx

• 平铺服务器服务：

    /api/tile-server      --->  /
    /api/tile-server/     --->  /
    /api/tile-server/xxx  --->  /xxx

• 客户服务

    /xxx  --->  /xxx

请注意，以下路径将转发到客户端服务（其中 xxx 是任何字母数字字符串）：

    /api/authxxx
    /api/dataxxx
    /api/tile-serverxxx

如果您希望将它们转发到其他/匹配的服务，请在路径?后添加。(?:/|$)