如何配置Nginx Ingress匹配指定带前缀路径并转发时移除前缀（仅允许特定路径）

你可以通过精准路径匹配结合路径重写注解来实现需求，以下提供两种可行配置方案，均不会匹配所有以/path/prefix开头的路径：

方案一：独立精准匹配（Exact类型） #

针对每个目标路径单独配置规则，逻辑直观，适合路径无规律的场景：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: precise-path-ingress
  annotations:
    # 利用捕获组提取后端需要的路径部分
    nginx.ingress.kubernetes.io/rewrite-target: /$1
spec:
  ingressClassName: nginx
  rules:
  - http:
      paths:
      # 仅匹配完全一致的/path/prefix/resource/delete
      - path: /path/prefix(/resource/delete)
        pathType: Exact
        backend:
          service:
            name: your-backend-service  # 替换为你的后端Service名称
            port:
              number: 80  # 替换为后端Service的端口
      # 仅匹配完全一致的/path/prefix/resource/put
      - path: /path/prefix(/resource/put)
        pathType: Exact
        backend:
          service:
            name: your-backend-service
            port:
              number: 80

方案二：正则聚合匹配（ImplementationSpecific类型） #

利用正则捕获组合并两个相似路径，减少重复配置，仅匹配指定的两个目标路径：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: regex-path-ingress
  annotations:
    # 将捕获到的delete/put后缀拼接到后端路径
    nginx.ingress.kubernetes.io/rewrite-target: /resource/$1
spec:
  ingressClassName: nginx
  rules:
  - http:
      paths:
      # 仅匹配/path/prefix/resource/delete 或 /path/prefix/resource/put
      - path: /path/prefix/resource/(delete|put)
        pathType: ImplementationSpecific
        backend:
          service:
            name: your-backend-service
            port:
              number: 80

核心配置说明 #

• 路径匹配控制：
  • 方案一通过pathType: Exact实现完全精准匹配，只有与配置路径完全一致的请求才会被Ingress接收
  • 方案二的正则表达式/(delete|put)仅允许指定的两个后缀，避免了宽泛前缀规则导致的多余匹配
• 路径重写逻辑：
  • 借助nginx.ingress.kubernetes.io/rewrite-target注解，将Ingress接收的路径转换为后端服务期望的格式，确保后端能正确处理请求

内容的提问来源于stack exchange，提问作者cinqS