Kubernetes Ingress最长路径匹配失效问题求助

你的理解是正确的：K8s Ingress的Prefix类型路径匹配遵循最长前缀优先规则，/api/的匹配优先级高于/，所以/api/endpoint这类请求应该仅路由到myapp-api服务。出现请求同时被分发到两个服务的情况，大概率是配置细节或生效问题导致的，以下是具体排查和解决方法：

可能的原因 #

• Ingress配置未正确生效：修改后的配置可能没有被集群正确应用，旧规则仍在运行。
• 路径匹配的细节差异：Nginx Ingress Controller对/api/（带末尾斜杠）的Prefix匹配逻辑，可能和你预期的有细微差别——部分版本中可能存在严格匹配以/api/结尾路径的情况。
• 服务名拼写错误：你的配置中UI服务名为mayapp-ui，如果实际集群中UI服务名称是myapp-ui（和API服务名前缀一致），这个拼写错误会导致异常，但你提到UI Pod能收到请求，这条可能性较低，仍建议确认。

解决方法 #

1. 确认Ingress配置生效 #

先重新应用配置，再检查当前生效的规则：

kubectl apply -f your-ingress-file.yaml
kubectl get ingress myapp -n myapp -o yaml
kubectl describe ingress myapp -n myapp

查看describe输出中的Rules部分，确认两条路径规则都正确存在，且没有报错事件。

2. 调整路径配置（推荐两种方式） #

方式一：修改Prefix路径为/api（去掉末尾斜杠）

这种方式能让/api前缀匹配所有以/api开头的路径，包括/api/endpoint：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: myapp
  namespace: "myapp"
  labels:
    app.kubernetes.io/name: myapp
spec:
  ingressClassName: nginx
  rules:
    - host: myapp.dev
      http:
        paths:
          - path: /api
            pathType: Prefix
            backend:
              service:
                name: myapp-api
                port:
                  name: http
          - path: /
            pathType: Prefix
            backend:
              service:
                name: myapp-ui
                port:
                  name: http

方式二：使用正则表达式精确匹配

添加Nginx Ingress的注解开启正则匹配，用正则表达式明确匹配所有/api开头的路径：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: myapp
  namespace: "myapp"
  labels:
    app.kubernetes.io/name: myapp
  annotations:
    nginx.ingress.kubernetes.io/use-regex: "true"
spec:
  ingressClassName: nginx
  rules:
    - host: myapp.dev
      http:
        paths:
          - path: /api(/|$)(.*)
            pathType: ImplementationSpecific
            backend:
              service:
                name: myapp-api
                port:
                  name: http
          - path: /(.*)
            pathType: ImplementationSpecific
            backend:
              service:
                name: myapp-ui
                port:
                  name: http

3. 查看Nginx Ingress日志排查匹配逻辑 #

如果以上方法仍未解决，查看Ingress Controller的日志，直接看请求的匹配规则：

kubectl logs -n ingress-nginx <your-nginx-controller-pod-name> | grep "myapp.dev/api/endpoint"

日志中会显示该请求匹配了哪条Ingress规则，帮你定位问题根源。

内容的提问来源于stack exchange，提问作者Scott