MicroK8s中Nginx Ingress的gRPC路由正则配置失效问题求助

问题场景 #

需配置两条Ingress规则：

• 所有路径匹配/xxx.v1.XxxService/Method格式的gRPC请求，路由至api服务
• 其余所有流量路由至fe服务

当前使用两个独立Ingress资源，其中gRPC规则的路径写为"/.*Service.*"时，请求返回404；但使用具体路径（如/pizzas.v1.PizzasService/ListFlavours）则正常，推测正则表达式未生效。

排查与修复步骤 #

1. 修正正则路径的语法格式 #

Nginx Ingress中，ImplementationSpecific路径类型下的正则匹配需要以~（区分大小写）或~*（不区分大小写）作为前缀，否则会被当作普通字面量路径处理。

修改gRPC Ingress的路径配置：

paths:
- path: "~* /.*Service.*"
  pathType: ImplementationSpecific
  backend:
    service:
      name: api
      port:
        number: 8080

2. 确认Ingress规则的匹配优先级 #

当存在多个Ingress资源时，Prefix类型的/会匹配所有请求，可能优先于正则规则生效。建议将两条规则合并到同一个Ingress资源中，按「正则规则在前、Prefix规则在后」的顺序配置，确保正则请求先被匹配：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: combined-fanout-ingress
  annotations:
    nginx.ingress.kubernetes.io/force-ssl-redirect: 'true'
    cert-manager.io/issuer: letsencrypt-prod
    # 为正则路径单独配置gRPC后端协议
    nginx.ingress.kubernetes.io/server-snippet: |
      location ~* /.*Service.* {
        grpc_pass grpc://api:8080;
        grpc_set_header Host $host;
        grpc_set_header X-Real-IP $remote_addr;
        grpc_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      }
spec:
  ingressClassName: nginx
  rules:
  - host: dev.fancy.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: fe
            port:
              number: 80
  tls:
  - hosts:
    - dev.fancy.com
    secretName: letsencrypt-prod-tls

注：由于全局backend-protocol注解会作用于所有路径，因此使用server-snippet单独为正则路径配置gRPC转发规则，避免影响前端服务。

3. 验证Nginx生成的配置 #

进入Nginx Ingress Pod，查看生成的nginx.conf文件，确认正则规则是否正确被解析：

kubectl exec -it <nginx-ingress-pod-name> -n <ingress-namespace> -- cat /etc/nginx/nginx.conf

搜索dev.fancy.com对应的配置块，检查是否存在location ~* /.*Service.*的规则，且配置了grpc_pass指向api服务。

4. 核对请求路径的实际值 #

查看Nginx的访问日志，确认gRPC请求的路径是否与预期一致：

kubectl logs <nginx-ingress-pod-name> -n <ingress-namespace>

检查日志中的request_uri字段，确保请求路径确实包含Service关键字，无拼写或格式错误。

内容的提问来源于stack exchange，提问作者JPFrancoia