不使用server-snippet配置Nginx-ingress的请求头缓冲区参数

你的理解是正确的 #

• server-snippet 确实是针对单个Ingress资源生效的配置方式
• ConfigMap全局配置会作用于所有Ingress资源，无法实现单个Ingress的自定义配置

不使用server-snippet的替代方案 #

1. 使用官方原生Ingress注解 #

Nginx Ingress的新版本已经提供了专门的注解来配置这两个请求头参数，完全无需依赖server-snippet：

nginx.ingress.kubernetes.io/client-header-buffer-size: "20k"
nginx.ingress.kubernetes.io/large-client-header-buffers: "4 20k"

这两个注解是官方原生支持的，既能针对单个Ingress生效，又规避了server-snippet的安全风险。

2. 基于IngressClass实现分组配置 #

如果需要给一组Ingress统一配置而非全局生效，可以通过自定义IngressClass关联专属ConfigMap：

1. 创建自定义ConfigMap，写入请求头参数：

apiVersion: v1
kind: ConfigMap
metadata:
  name: custom-nginx-config
  namespace: ingress-nginx
data:
  client-header-buffer-size: "20k"
  large_client_header_buffers: "4 20k"

2. 创建对应的IngressClass：

apiVersion: networking.k8s.io/v1
kind: IngressClass
metadata:
  name: custom-nginx
spec:
  controller: k8s.io/ingress-nginx
  parameters:
    apiGroup: k8s.io
    kind: ConfigMap
    name: custom-nginx-config
    namespace: ingress-nginx

3. 在需要该配置的Ingress资源中指定IngressClass：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  ingressClassName: custom-nginx
  # 其他Ingress规则配置...

这种方式可以让一组Ingress共享相同配置，同时不影响其他Ingress资源。

内容的提问来源于stack exchange，提问作者Theisfh