Azure Traffic Manager地理路由访问404，ALIAS记录是否为问题原因？

我已经部署了启用地理路由模式的Azure Traffic Manager，并添加了外部端点。具体配置如下：

• 两个不同区域的AKS集群：
  • EU区域AKS运行Service A，对应的Ingress域名是myapp.service-a.my-url.com
  • US区域AKS运行Service B，对应的Ingress域名是myapp.service-b.my-url.com
• Azure Traffic Manager中的外部端点配置：
  • Endpoint A：指向myapp.service-a.my-url.com，关联EU区域
  • Endpoint B：指向myapp.service-b.my-url.com，关联US区域
• DNS配置：创建了ALIAS记录，将my-service.my-url.com指向mytest.trafficmanager.net

现在访问my-service.my-url.com时出现404 Not Found错误，想确认是不是因为用了ALIAS而非CNAME记录导致的？

首先明确：使用ALIAS记录不是导致404的原因。ALIAS记录和CNAME记录在功能上对于子域名（甚至顶级域名）的解析都是有效的，只要解析正确指向Traffic Manager域名，就不会引发404问题。

出现404最可能的原因是以下几点：

1. Ingress主机头不匹配
   Traffic Manager转发请求时，会保留原始请求的Host头（也就是my-service.my-url.com），但你的两个Ingress配置的主机名是myapp.service-a.my-url.com和myapp.service-b.my-url.com，Ingress控制器只会匹配配置好的主机头，所以接收到Host为my-service.my-url.com的请求时，找不到对应的路由规则，直接返回404。

2. Traffic Manager端点健康检查失败
   如果Traffic Manager的健康检查配置不正确，比如检查路径在对应的Ingress上不可访问，或者健康检查的Host头设置错误，会导致端点被标记为不健康，Traffic Manager无法转发请求到有效端点，也会出现404或其他错误。

3. DNS解析未生效
   虽然配置了ALIAS记录，但可能存在DNS缓存或配置错误，导致my-service.my-url.com没有正确解析到Traffic Manager的域名mytest.trafficmanager.net，这种情况下请求无法到达Traffic Manager，也会出现错误。

对应的解决步骤：

• 修改Ingress配置：给两个Ingress都添加my-service.my-url.com作为额外的主机名（host），这样当请求的Host头是这个域名时，Ingress能匹配到对应的Service。示例Ingress配置片段：

  spec:
    rules:
    - host: myapp.service-a.my-url.com
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              name: service-a
              port:
                number: 80
    - host: my-service.my-url.com
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service:
              name: service-a
              port:
                number: 80
  

• 检查并调整Traffic Manager健康检查：确保健康检查的路径（比如/）在两个Ingress上都是可访问的，并且健康检查的Host头可以设置为对应的Ingress域名（myapp.service-a.my-url.com/myapp.service-b.my-url.com），或者如果已经给Ingress添加了my-service.my-url.com主机头，也可以设置为这个域名。
• 验证DNS解析：用nslookup my-service.my-url.com或dig my-service.my-url.com命令，确认解析结果指向mytest.trafficmanager.net的IP地址，确保DNS配置生效。

内容的提问来源于stack exchange，提问作者Container-Man