配置Ingress与SSL证书后访问端点返回404，请求排查

核心配置错误1：Ingress Rules结构错误 #

你的Ingress配置中rules字段格式完全错误，当前写法把host和http拆成了两个独立规则条目：

rules:
- host: stefandeboer.com  # 该规则仅指定域名，无对应路径配置
- http:                   # 该规则无绑定域名，无法匹配你的请求
    paths: ...

正确写法需将host与对应http路径放在同一规则条目内，确保Ingress识别stefandeboer.com域名下的路由规则：

rules:
- host: stefandeboer.com
  http:
    paths:
    - backend:
        service:
          name: neume-user-service
          port:
            number: 80
      path: /api/neume-user-service(/|$)(.*)
      pathType: Prefix
    - backend:
        service:
          name: neume-billing-service
          port:
            number: 80
      path: /api/neume-billing-service(/|$)(.*)
      pathType: Prefix

核心配置错误2：Rewrite-Target未正确利用正则分组 #

你配置了正则路径，但rewrite-target设为/，会导致所有匹配请求被重写到后端服务的根路径，丢失原请求后缀部分。

以访问/api/neume-billing-service/Transaction为例，正则表达式/api/neume-billing-service(/|$)(.*)会捕获两个分组：

• $1: /
• $2: Transaction

正确的rewrite-target应设置为/$2，确保请求被重写到后端服务的/Transaction路径：

metadata:
  annotations:
    # 其他注释保持不变
    nginx.ingress.kubernetes.io/rewrite-target: /$2

额外验证步骤 #

1. 应用修正后的Ingress配置：

kubectl apply -f 你的Ingress配置文件.yaml

2. 验证Ingress规则是否生效：

kubectl describe ingress neume-ingress

3. 检查后端服务端点可用性：
   在集群内通过临时Pod测试服务路径：

kubectl run -it --rm --image=curlimages/curl curl-test -- curl neume-billing-service/Transaction

若该请求返回404，说明后端服务本身未配置/Transaction端点，需检查服务代码或内部配置。

内容的提问来源于stack exchange，提问作者stefan de boer