GKE中超长GET请求URI无法触达nginx-ingress（无日志）排查求助

一、核心排查方向 #

1. 优先检查Google Cloud负载均衡器（GCLB）的限制 #

GKE的nginx-ingress默认会关联Google Cloud外部负载均衡器（GCLB），而GCLB默认限制GET请求的请求行（包含URI）最大长度为8192字节（8KB）。你的URI编码后约15000字符，已经远超这个阈值，请求会被GCLB直接拦截，根本不会到达后端的nginx-ingress，这就是nginx侧无日志的核心原因。

2. 验证GCLB的拦截行为 #

• 执行gcloud compute url-maps describe <你的URL_MAP名称>查看负载均衡器配置，确认是否有自定义请求长度限制；
• 在GKE节点上运行tcpdump host <客户端IP> and port 80抓包，若抓不到对应请求，可直接确认是GCLB拦截；
• 若启用了Cloud Armor安全策略，检查策略中是否设置了请求长度限制规则。

3. 确认nginx-ingress配置是否生效 #

即使GCLB放行，也要确保注解确实生效：

kubectl exec -it <nginx-ingress-pod名称> -n <命名空间> -- nginx -T | grep large_client_header_buffers

如果输出中没有large_client_header_buffers 4 16k;，说明注解未正确应用，需检查Ingress资源的注解格式，或重启nginx-ingress Pod。

4. 排查其他组件 #

VPC防火墙一般不会基于URI长度拦截请求，但可以检查规则是否允许客户端到GKE节点的流量；若使用了服务网格等中间件，也要确认其是否有请求长度限制。

二、官方文档相关说明 #

Google Cloud官方明确了负载均衡器的请求限制：

• 默认请求行（Method + URI + HTTP版本）最大长度为8192字节；
• 请求头总大小默认最大为32768字节；
• 可通过配置将请求行最大长度调整至65536字节（64KB），但无法超过此上限。

三、优化建议 #

虽然可以调整GCLB的限制，但超长GET URI本身不符合HTTP设计规范，建议将上报逻辑改为POST请求，把数据放在请求体中，从根源上避免URI长度限制问题，同时也更符合RESTful设计原则。

内容的提问来源于stack exchange，提问作者NothingCtrl