使用Traefik作为Ingress Controller时实现路径前缀剥离的技术问询

刚好我之前也踩过这个坑——用标准K8s Ingress配置Traefik时，默认会把完整路径（包括前缀）转发给后端，导致服务返回404。下面给你两种实用的解决方案，适配不同场景：

方法一：给标准Ingress添加注解（简单场景首选） #

Traefik支持通过自定义注解来实现前缀剥离，只需在你的Ingress配置里加上traefik.ingress.kubernetes.io/strip-prefix: "true"注解即可。修改后的配置如下：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: azure-vote-route
  namespace: azure-vote
  annotations:
    # 开启路径前缀剥离
    traefik.ingress.kubernetes.io/strip-prefix: "true"
spec:
  rules:
  - host: <>.<>.cloudapp.azure.com
    http:
      paths:
        - path: /foo
          pathType: Prefix
          backend:
            service:
              name: azure-vote-front
              port:
                number: 80

注意事项： #

• 这个注解适配Traefik v2及以上版本，如果是v1版本需要用traefik.ingress.kubernetes.io/rewrite-target: /配合路径正则（不过现在v1基本没人用了）
• 确保pathType设置为Prefix，Traefik才能正确识别前缀匹配规则
• 应用配置后，访问http://your-host/foo/xxx时，后端服务收到的路径会是/xxx

方法二：使用Traefik自定义IngressRoute+Middleware（复杂场景推荐） #

如果需要更灵活的路由规则（比如多个前缀剥离、组合其他中间件），推荐用Traefik的自定义CRD资源IngressRoute和Middleware，配置逻辑更清晰：

第一步：创建StripPrefix中间件 #

先定义一个专门处理前缀剥离的中间件：

apiVersion: traefik.containo.us/v1alpha1
kind: Middleware
metadata:
  name: strip-foo-prefix
  namespace: azure-vote
spec:
  stripPrefix:
    prefixes:
      - "/foo"
    # 可选：如果要去掉前缀后的末尾斜杠，添加下面一行
    # forceSlash: false

第二步：创建IngressRoute关联中间件和服务 #

替换原有的标准Ingress，用IngressRoute配置路由：

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: azure-vote-route
  namespace: azure-vote
spec:
  entryPoints:
    - web # 对应Traefik配置里的入口点，默认是web（80端口）
  routes:
    - match: Host(`<>.<>.cloudapp.azure.com`) && PathPrefix(`/foo`)
      kind: Rule
      middlewares:
        - name: strip-foo-prefix # 关联刚才创建的中间件
      services:
        - name: azure-vote-front
          port: 80

注意事项： #

• 确保你的Traefik安装时已经启用了CRD（用Helm安装Traefik时默认会部署traefik.containo.us相关的CRD）
• 这种方式可以轻松扩展，比如添加认证、限流等其他中间件，适合复杂业务场景

验证配置是否生效 #

你可以用curl命令测试：

curl -H "Host: <>.<>.cloudapp.azure.com" http://<traefik-service-ip>/foo/test-path

然后查看后端服务的日志，如果日志里显示的请求路径是/test-path，就说明前缀剥离成功了。

内容的提问来源于stack exchange，提问作者asitha weerasinghe