如何在Nginx Ingress Controller中映射F5源主机名至应用路径？

针对你的场景，核心是在F5层面识别请求的源Host头，匹配预定义的映射关系，重写请求路径并修改Host头后转发到Nginx Ingress Controller的LB。以下是两种可行的实现方案：

方案一：使用Local Traffic Policy（直观易维护） #

这种方式无需编写脚本，通过F5图形界面或TMOS命令即可配置，适合批量管理映射关系。

1. 创建主机名-路径映射数据组 #

数据组用于存储源域名与目标路径的对应关系：

• 登录F5 TMUI，进入Local Traffic > iRules > Data Group List
• 点击Create，设置：
  • Name: app-host-to-path-map
  • Type: String
  • 在Records中添加映射条目：
    • 键（String）：hello-world-dev.example.com，值（Value）：/hello-world
    • 键：liveness-check-dev.example.com，值：/health
    • 无关联的域名可设置值为默认路径（如/），或后续在Policy中单独处理

2. 创建Local Traffic Policy #

用于匹配请求并执行重写动作：

• 进入Local Traffic > Policies > Policy List，点击Create
• 配置Policy基本信息：
  • Name: app-host-path-rewrite-policy
  • Strategy: First Match
• 添加条件（Condition）：
  • 类型选HTTP Host，匹配方式选equals one of，关联之前创建的数据组app-host-to-path-map
• 添加动作（Action）：
  1. Rewrite URI：设置为[class match -value [HTTP::host] equals app-host-to-path-map]（若需保留原请求的路径后缀，改为[class match -value [HTTP::host] equals app-host-to-path-map][HTTP::uri]）
  2. Replace HTTP Host Header：设置值为devapi.example.com
  3. Forward to Pool：选择指向Nginx Ingress Controller LB的后端池（需提前创建该池）
• 为无关联域名添加默认规则（可选）：
  • 添加新的条件，类型选HTTP Host，匹配方式选not equals one of，关联数据组
  • 动作设置为：重写URI为默认路径（如/）、替换Host头为devapi.example.com、转发到后端池，或直接拒绝请求

3. 绑定Policy到虚拟服务器 #

将创建好的Policy绑定到接收用户请求的F5虚拟服务器（即对外提供服务的VS）。

方案二：使用iRule（灵活支持复杂逻辑） #

若需要更复杂的自定义逻辑（比如正则匹配域名、动态拼接路径），可以编写iRule实现：

when HTTP_REQUEST {
    # 定义主机名与目标路径的映射字典
    set host_path_map [dict create \
        "hello-world-dev.example.com" "/hello-world" \
        "liveness-check-dev.example.com" "/health" \
        # 按需添加更多映射条目
    ]

    # 获取当前请求的Host头
    set request_host [HTTP::host]

    # 检查Host是否在映射字典中
    if { [dict exists $host_path_map $request_host] } {
        # 获取对应的目标路径
        set target_path [dict get $host_path_map $request_host]
        # 重写URI：若需保留原请求的路径后缀，使用注释行；否则直接替换
        HTTP::uri $target_path
        # HTTP::uri "${target_path}[HTTP::uri]"
        # 修改Host头为devapi.example.com
        HTTP::header replace Host "devapi.example.com"
    } else {
        # 处理无关联域名的逻辑：示例为转发到默认路径，可改为drop或return 404
        HTTP::uri "/"
        HTTP::header replace Host "devapi.example.com"
    }

    # 转发到Nginx Ingress的后端池（需提前创建并命名为nginx-ingress-lb-pool）
    pool nginx-ingress-lb-pool
}

配置步骤： #

1. 进入Local Traffic > iRules > iRule List，点击Create，将上述代码粘贴进去，命名为app-host-path-rewrite-irule
2. 将该iRule绑定到对外提供服务的虚拟服务器上

验证与注意事项 #

1. DNS配置：确保所有源域名（如hello-world-dev.example.com）都解析到F5虚拟服务器的公网IP
2. SSL证书：若使用HTTPS，需在F5虚拟服务器上配置对应域名的SSL证书，同时确保后端池与Nginx Ingress的通信为HTTPS（保持端到端加密）
3. 健康检查：确认F5后端池的健康检查规则正常，能正确检测Nginx Ingress LB的可用性
4. 测试验证：

   # 测试hello-world-dev.example.com的映射
   curl -v -H "Host: hello-world-dev.example.com" https://<F5公网IP>/
   # 预期返回devapi.example.com/hello-world的内容
   

内容的提问来源于stack exchange，提问作者pbdiazam