在AWS EKS中，我如何定义ingress为多个子域名URL使用一个ALB，每个子域名都有自己的证书

我有多个服务需要暴露在互联网上，但我想为它们使用一个ALB。

我使用的是最新的AWS负载均衡器控制器，我一直在阅读这里的文档(https://kubernetes-sigs.github.io/aws-load-balancer-controller/guide/ingress/annotations/#traffic-路由(，但我还没有找到关于如何实现这一点的明确解释。

设置如下：

我有service-a.example.com-和-service-b.example.com。它们在亚马逊证书管理器中都有自己的证书。

在Kubernetes中，每个都有自己的服务对象，定义如下(每个都是唯一的(：

apiVersion: v1
kind: Service
metadata:
name: svc-a-service
annotations:
alb.ingress.kubernetes.io/healthcheck-protocol: HTTP
alb.ingress.kubernetes.io/healthcheck-port: traffic-port
alb.ingress.kubernetes.io/healthy-threshold-count: '5'
alb.ingress.kubernetes.io/unhealthy-threshold-count: '2'
alb.ingress.kubernetes.io/healthcheck-path: /index.html
alb.ingress.kubernetes.io/healthcheck-interval-seconds: '30'
alb.ingress.kubernetes.io/healthcheck-timeout-seconds: '5'
alb.ingress.kubernetes.io/success-codes: '200'
alb.ingress.kubernetes.io/tags: Environment=Test,App=ServiceA
spec:
selector:
app: service-a
ports:
- port: 80
targetPort: 80
type: NodePort

每个服务都有自己的Ingress对象，定义如下(同样，每个服务都是唯一的，并且为每个服务指定了正确的证书(：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: svc-a-ingress
annotations:
kubernetes.io/ingress.class: alb
alb.ingress.kubernetes.io/group.name: services
alb.ingress.kubernetes.io/scheme: internet-facing
alb.ingress.kubernetes.io/security-groups: sg-01234567898765432
alb.ingress.kubernetes.io/ip-address-type: ipv4
alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80}, {"HTTPS": 443}]'
alb.ingress.kubernetes.io/actions.ssl-redirect: '{"Type": "redirect", "RedirectConfig": { "Protocol": "HTTPS", "Port": "443", "StatusCode": "HTTP_301"}}'
alb.ingress.kubernetes.io/actions.response-503: >
{"type":"fixed-response","fixedResponseConfig":{"contentType":"text/plain","statusCode":"503","messageBody":"Unknown Host"}}
alb.ingress.kubernetes.io/target-type: instance
alb.ingress.kubernetes.io/load-balancer-attributes: routing.http2.enabled=true,idle_timeout.timeout_seconds=600
alb.ingress.kubernetes.io/tags: Environment=Test
alb.ingress.kubernetes.io/certificate-arn: arn:aws:acm:us-east-2:555555555555:certificate/33333333-2222-4444-AAAA-EEEEEEEEEEEE
alb.ingress.kubernetes.io/ssl-policy: ELBSecurityPolicy-2016-08
spec:
rules:
- http:
paths:
- path: /*
backend:
serviceName: ssl-redirect
servicePort: use-annotation
- path: /*
backend:
serviceName: svc-a-service
servicePort: 80
- path: /*
backend:
serviceName: response-503
servicePort: use-annotation

HTTP到HTTPS重定向按预期工作。

然而，我的两个应用程序之间没有区别，负载均衡器能够知道去往service-a.example.com和service-b.example.com的流量应该路由到两个不同的目标组。

在控制台中的HTTP:443侦听器规则中，它显示：

1. 如果路径为/*，则转发到ServiceATargetGroup
2. 如果路径为/*THEN返回固定503
3. 如果路径为/*，则转发到ServiceBTargetGroup
4. 如果路径为/*THEN返回固定503
5. 如果请求未路由，则返回固定404

所以这里的重要问题是：入口应如何定义，以强制指定给service-a.example.com的流量到ServiceATargetGroup，以及指定给service-b.example.com流量到ServiceBTargetGroup

其次，我需要"；否则未路由"；以返回503而不是404。我原以为这只会在规则中出现一次(被合并(，但它是为每个入口创建的。应该如何构建我的yaml来实现这一点？