如何在Kubernetes Service中暴露容器的特定路径？

嘿，这个问题问得很实际！首先得给你明确一个核心点：Kubernetes的Service是工作在TCP/UDP四层协议层面的，它的作用只是把流量转发到匹配标签的Pod的指定端口，完全不解析HTTP请求里的路径信息。所以你没法在Service的配置里直接添加targetPath这种路径映射的功能。

不过别担心，有几种常用的方案可以实现你想要的效果——直接通过Ingress的根域名访问到容器的localhost:8080/app_A端点，不用在URL里加/app_A后缀：

方案1：用Ingress的路径重写（最推荐） #

如果你的集群用的是NGINX Ingress Controller（大部分K8s集群都是），可以通过添加Ingress注解实现路径重写，把根路径的请求转发到Service的/app_A路径。

修改后的Ingress配置示例：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: "{{{COMPONENT}}}"
  namespace: "{{{NAMESPACE}}}"
  labels:
    application: "{{{APPLICATION}}}"
    component: "{{{COMPONENT}}}"
    environment: "{{{ENVIRONMENT}}}"
  annotations:
    # 重写请求路径到/app_A，保留后续的路径参数
    nginx.ingress.kubernetes.io/rewrite-target: /app_A$1
    # 启用正则匹配
    nginx.ingress.kubernetes.io/use-regex: "true"
spec:
  rules:
    - host: "{{{COMPONENT}}}.{{{TARGET_K8S}}}.company.domain"
      http:
        paths:
          - backend:
              serviceName: "{{{COMPONENT}}}"
              servicePort: 80
            # 匹配所有根路径下的请求
            path: /(.*)
            pathType: ImplementationSpecific

这个配置会把所有访问{{{COMPONENT}}}.{{{TARGET_K8S}}}.company.domain根路径的请求（比如/或者/api/data）自动重写成/app_A或者/app_A/api/data，转发到你的Service，用户完全不用手动加后缀。

方案2：给Pod添加Sidecar容器做路径转发 #

如果你的Ingress控制器不支持重写注解，或者你不想修改Ingress配置，可以在Pod里加一个轻量的Sidecar容器（比如Nginx），专门做路径转换。

举个Deployment里的配置示例：
首先创建一个ConfigMap存储Nginx的配置：

apiVersion: v1
kind: ConfigMap
metadata:
  name: app-nginx-config
data:
  default.conf: |
    server {
      listen 80;
      # 把所有根路径的请求转发到主容器的/app_A路径
      location / {
        proxy_pass http://localhost:8080/app_A;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
      }
    }

然后修改Deployment，添加Sidecar容器：

apiVersion: apps/v1
kind: Deployment
metadata:
  # 你的Deployment元数据
spec:
  template:
    spec:
      containers:
        - name: app-container
          image: your-app-image
          ports:
            - containerPort: 8080
        - name: nginx-sidecar
          image: nginx:alpine
          ports:
            - containerPort: 80
          volumeMounts:
            - name: nginx-config
              mountPath: /etc/nginx/conf.d
      volumes:
        - name: nginx-config
          configMap:
            name: app-nginx-config

之后把Service的targetPort改成80（指向Sidecar的端口），Ingress的路径设为/，这样用户访问根域名时，流量会先到Sidecar，再被转发到主容器的/app_A路径。

方案3：修改应用本身的上下文路径 #

如果你的应用支持配置上下文路径，最简洁的方法就是直接把应用的部署路径改成根路径（比如配置应用监听localhost:8080/而不是/app_A）。这样Service和Ingress都不用做任何额外的路径处理，直接转发端口就行。不过这个方案的前提是你有权限修改应用的配置或者重新构建镜像。

内容的提问来源于stack exchange，提问作者KSync