AWS Load Balancer Controller如何实现/a/*/b路径路由？

背景说明 #

你遇到的是标准Kubernetes Ingress API的限制：Ingress的Prefix路径类型仅允许通配符*出现在路径末尾（如/a/*），不支持中间带通配符的模式（如/a/*/b），这就是直接配置该路径时报错的原因。虽然ALB原生支持这种路径匹配，但需要通过AWS Load Balancer Controller的扩展能力来实现。

可行解决方案 #

方案1：利用自定义Listener规则Annotations

AWS Load Balancer Controller允许通过annotations绕过标准Ingress的路径限制，直接定义ALB原生支持的路由规则。这种方式无需额外CRD，仅通过Ingress配置即可实现：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: server-a-ingress
  namespace: namespacea
  annotations:
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/target-type: ip
    # 定义转发到service-a的动作
    alb.ingress.kubernetes.io/actions.route-to-service-a: |
      {
        "Type": "forward",
        "ForwardConfig": {
          "TargetGroups": [
            {
              "ServiceName": "service-a",
              "ServicePort": "80"
            }
          ]
        }
      }
    # 定义路径匹配条件，使用ALB支持的通配符路径
    alb.ingress.kubernetes.io/conditions.match-path: |
      {
        "Field": "path-pattern",
        "PathPatternConfig": {
          "Values": ["/a/*/b"]
        }
      }
spec:
  ingressClassName: alb
  rules:
    - http:
        paths:
          # 占位路径，仅用于满足Ingress语法要求，实际匹配由上方condition控制
          - path: /dummy-path
            pathType: Prefix
            backend:
              service:
                name: route-to-service-a
                port:
                  name: use-annotation

核心逻辑：

• 通过alb.ingress.kubernetes.io/actions.<name>定义转发目标为service-a的动作
• 通过alb.ingress.kubernetes.io/conditions.<name>指定匹配/a/*/b的路径规则
• 占位的/dummy-path只是为了符合Ingress的必填格式，不会影响实际路由逻辑

方案2：使用TargetGroupBinding CRD（进阶）

如果需要更精细化的控制，可以使用TargetGroupBinding CRD将service-a绑定到ALB的TargetGroup，之后直接在AWS控制台或通过基础设施即代码工具（如Terraform）配置ALB的Listener规则，匹配/a/*/b路径并转发到该TargetGroup。这种方式适合需要手动管理ALB规则的场景，但集成度不如方案1。

关于通配符的支持说明 #

• 标准Kubernetes Ingress的Prefix类型确实限制通配符只能在末尾，这是K8s API本身的约束，而非AWS Load Balancer Controller的限制。
• 当使用自定义Listener规则（方案1）时，完全支持ALB原生的通配符模式，包括中间带*的路径（如/a/*/b），因为此时是直接调用ALB的路由能力，绕过了K8s Ingress的路径规则限制。

内容的提问来源于stack exchange，提问作者Woko