Kubernetes社区NGINX Ingress Controller所有请求返回HTTP 400问题排查

针对你遇到的HTTP 400错误（访问/something开头路径时触发，后端无请求），核心问题大概率是路径重写规则导致URI格式非法，比如生成了双斜杠这类不符合HTTP规范的请求地址，NGINX会直接拦截返回400，不会转发到后端。以下是具体排查和解决步骤：

1. 修正Ingress的重写规则配置 #

NGINX Ingress Controller 1.6.x版本对正则路径匹配和重写的要求很严格，你需要确保annotations和path配置匹配：

• 必须添加nginx.ingress.kubernetes.io/use-regex: "true"开启正则匹配
• 用正则格式定义path，避免重写后出现双斜杠
• 调整rewrite-target的捕获组对应关系

示例正确配置：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: your-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /$2
    nginx.ingress.kubernetes.io/use-regex: "true"
    # 保留你的Helm标签
spec:
  ingressClassName: nginx
  rules:
  - host: your-local-domain
    http:
      paths:
      - path: /something(/|$)(.*)
        pathType: Prefix
        backend:
          service:
            name: your-backend-service
            port:
              number: 80

这个配置的作用：

• 访问/something → 重写为/
• 访问/something/abc → 重写为/abc
  完全避免了双斜杠这类非法URI格式，NGINX会正常转发请求到后端。

2. 验证NGINX生成的实际配置 #

执行命令进入Ingress Controller的Pod，查看自动生成的Nginx配置，确认重写规则和proxy_pass是否正确：

kubectl exec -it <ingress-controller-pod-name> -n <ingress-namespace> -- cat /etc/nginx/nginx.conf

找到对应server块下的location规则，确保：

• rewrite指令没有生成//这类格式
• proxy_pass的地址末尾如果不带斜杠，重写后的URI会直接拼接，不会出现多余斜杠

3. 用verbose模式调试请求 #

用curl -v查看请求细节，确认NGINX返回400的具体原因：

curl -v http://your-local-domain/something/test

如果响应体里明确提示"invalid URI in request"，就坐实了重写后URI格式非法的问题，回到第一步调整规则即可。

4. 排除其他冲突配置 #

检查Ingress是否存在以下可能干扰重写的annotations：

• nginx.ingress.kubernetes.io/proxy-redirect-from
• nginx.ingress.kubernetes.io/proxy-redirect-to
  这些配置会修改跳转地址，可能和重写规则冲突，若不需要可直接删除。

内容的提问来源于stack exchange，提问作者Mark