Azure Application Gateway路径规则问题：含动态Dev编号的深层Admin请求转发异常

问题根源 #

现有配置的/devXYZ/*、/admin/devXYZ/*路径规则仅能匹配Dev编号紧邻根目录或/admin/后的场景，当Dev编号出现在/admin/下更深的子模块路径中时，规则无法命中，请求会自动转发至默认后端池。

配置实现步骤 #

1. 添加通配符路径匹配规则 #

针对/admin/preferences/devXYZ/...这类深层路径，需添加包含式通配符路径规则：

• 规则路径设为 */devXYZ/*：该规则会匹配所有路径中包含/devXYZ/片段的请求，无论前缀层级多少，能覆盖你提到的/admin/preferences/devXYZ/emailRules、/admin/settings/devXYZ/emailSettings/index等场景。
• 若存在多个不同Dev编号的后端池，需为每个编号单独创建对应规则，并绑定到指定后端池。

2. 调整规则优先级 #

Azure应用网关按规则优先级从上到下匹配，需确保新增的*/devXYZ/*规则优先级高于默认后端池的规则，保证符合条件的请求优先命中目标规则，而非默认池。

3. 验证配置有效性 #

配置完成后，可通过以下方式验证：

• 用curl命令测试目标路径的转发行为：

  curl -v https://你的网关域名/admin/preferences/devXYZ/emailRules
  

• 查看应用网关日志，确认请求是否命中了指定的路径规则和后端池。

优化提示 #

• 若需限制仅匹配/admin/开头的路径，可将规则设为/admin/*/devXYZ/*，避免误匹配非admin前缀的路径。
• 检查后端池的健康探测配置，确保后端服务状态正常，防止因后端池不可用导致请求 fallback 到默认池。

内容的提问来源于stack exchange，提问作者Souvik Saha Choudhury