基于URL中ID的Kubernetes Ingress路由配置失效问题求助

核心配置示例（以Kubernetes Ingress-NGINX为例） #

要实现按URL内的特定组织ID路由到对应服务，需启用正则匹配并配置精准的路径规则，以下是可直接复用的配置：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: hello-service-ingress
  annotations:
    # 开启正则表达式匹配支持
    nginx.ingress.kubernetes.io/use-regex: "true"
    # 重写路径，保留ID后的所有请求路径
    nginx.ingress.kubernetes.io/rewrite-target: /$1
spec:
  rules:
  - host: hello.domain.com
    http:
      paths:
      - path: /hello-service/v1/organisations/4999c9f1/(.*)
        pathType: ImplementationSpecific
        backend:
          service:
            name: hello-setup-svc
            port: { number: 80 }
      - path: /hello-service/v1/organisations/77777/(.*)
        pathType: ImplementationSpecific
        backend:
          service:
            name: hi-setup-svc
            port: { number: 80 }

关键配置说明 #

• 正则匹配开关：必须添加nginx.ingress.kubernetes.io/use-regex: "true"注解，否则路径中的(.*)会被当作普通字符串处理，无法匹配ID后的任意路径。
• 路径重写：rewrite-target: /$1会把原请求中4999c9f1/或77777/之后的部分保留下来转发到后端服务，比如原请求/hello-service/v1/organisations/4999c9f1/users/123会被转发到hello-setup-svc/users/123。
• 匹配顺序：Ingress会按配置中路径的从上到下顺序匹配请求，确保特定ID的路径优先匹配（当前配置均为特定ID，顺序不影响，但如果后续添加通用规则需注意）。

其他网关配置示例（APISIX） #

若使用APISIX作为网关，配置逻辑类似，只需指定精准路径匹配：

apiVersion: apisix.apache.org/v2
kind: ApisixRoute
metadata:
  name: hello-service-route
spec:
  http:
  - name: route-org-4999c9f1
    match:
      hosts: ["hello.domain.com"]
      paths: ["/hello-service/v1/organisations/4999c9f1/*"]
    backends:
    - serviceName: hello-setup-svc
      servicePort: 80
  - name: route-org-77777
    match:
      hosts: ["hello.domain.com"]
      paths: ["/hello-service/v1/organisations/77777/*"]
    backends:
    - serviceName: hi-setup-svc
      servicePort: 80

常见问题排查 #

1. 确认网关是否启用了正则/通配符匹配功能，比如Ingress-NGINX必须开启use-regex。
2. 检查后端服务名称、端口是否与集群内的服务一致，可通过集群内测试验证服务可达性。
3. 查看网关日志，确认请求是否匹配到了预期的路由规则，若匹配失败需检查路径格式是否完全符合。

内容的提问来源于stack exchange，提问作者Nupur Srivastava