路径在 Kubernetes NGINX 入口控制器中不起作用

Question

我有一个 Spring Boot 应用程序负责获取公民和一个配置了 ssl-passthrough 的 NGINX 入口控制器，以将我的集群暴露给外部。

当我这样做时： https://myhostname.com/citizens

它完美地工作。这是我正在使用的配置：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: nginx-ingress
namespace: default
annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/ssl-passthrough: "true"
nginx.ingress.kubernetes.io/ssl-redirect: "true"
spec:
rules:
- host: myhostname.com
http:
paths:
- path: /
backend:
serviceName: myservice
servicePort: 443

但我想有这样的东西：

https://myhostname.com/myservice/citizens

这将类似于 kubernetes 文档中描述的数学简单扇出方法： https://kubernetes.io/docs/concepts/services-networking/ingress/#simple-fanout

因此，在我的 Spring 应用程序中，我配置了一个 contextPath，因此在本地我这样做时： https://localhost:8080/myservice/citizens

我得到了想要的结果

对于NGINX，我已经设置了以下内容：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: nginx-ingress
namespace: default
annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/ssl-passthrough: "true"
nginx.ingress.kubernetes.io/ssl-redirect: "true"
nginx.ingress.kubernetes.io/rewrite-target: /
spec:
rules:
- host: myhostname.com
http:
paths:
- path: /myservice
backend:
serviceName: myservice
servicePort: 443

我做错了什么？

---

解决方案：我一直在研究一些，我意识到我试图实现的方法无法使用 ssl-passthrough，因为代理是盲目的，并且它不知道将流量路由到哪里的路径。

因此，解决方案是使用子域而不是路径，因为借助SNI协议，NGINX控制器将知道客户端尝试连接到哪个主机名。

最终的解决方案将与此类似

Answer 1

如果您的后端需要整个路径/myservice/citizens您可以使用它将其指向服务，而无需rewrite-target指令，因为它只指示如何在后端处理 URI：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: nginx-ingress
namespace: default
annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/ssl-passthrough: "true"
nginx.ingress.kubernetes.io/ssl-redirect: "true"
spec:
rules:
- host: myhostname.com
http:
paths:
- path: /myservice/citizens
backend:
serviceName: myservice
servicePort: 443

请注意，这假定您的服务能够将请求重定向到8080，这是您的后端侦听端口，因此它必须匹配它。