Nginx Ingress同时配置rewrite-target与Cookie粘性会话问题排查

能否同时使用？ #

可以同时使用rewrite-target和cookie affinity注解，二者功能不冲突，相关兼容问题已在官方版本中修复。

配置中的明显错误 #

你提供的Ingress元数据配置存在语法错误：session-cookie-max-age注解的末尾引号未闭合：

nginx.ingress.kubernetes.io/session-cookie-max-age: "18000

这个错误会导致Ingress Controller无法正确解析粘性会话的配置规则，直接造成粘性失效，请求被随机分发到Pod。修正后的配置应为：

nginx.ingress.kubernetes.io/session-cookie-max-age: "18000"

其他可能的失效原因 #

• Ingress Controller版本过低：若使用的Ingress Controller版本过旧，可能仍存在未修复的兼容问题，建议升级到v1.0及以上的稳定版本。
• Cookie路径不匹配：rewrite-target修改请求路径后，若会话Cookie的路径未正确设置，可能导致客户端无法在后续请求中携带Cookie。可添加注解nginx.ingress.kubernetes.io/session-cookie-path: "/"，强制Cookie作用于根路径。
• 后端应用干扰Cookie：检查后端应用是否存在修改、清除Ingress生成的http-cookie的逻辑，若后端有自定义Cookie处理，可能覆盖粘性会话Cookie。
• Path规则与rewrite不匹配：Ingress的path配置（如/foo/(.*)）需与rewrite-target: /$1的正则逻辑匹配，否则可能导致路由异常，间接影响粘性会话生效。

调试方法 #

• 检查Ingress生成的Nginx配置：
  进入Ingress Controller Pod查看生成的配置文件：

  kubectl exec -it <ingress-controller-pod-name> -n <ingress-namespace> -- /bin/bash
  cat /etc/nginx/conf.d/<your-ingress-conf-file>.conf
  

  确认配置中包含sticky cookie http-cookie expires=18000 path=/;这类粘性会话指令，同时检查rewrite规则是否正确生成。
• 验证Cookie的生成与携带：
  使用curl或浏览器开发者工具，检查响应头是否包含Set-Cookie: http-cookie=xxx，且后续请求是否携带该Cookie：

  curl -v http://your-ingress-domain/your-path
  

  若响应无Set-Cookie头，说明Ingress未正确生成粘性规则；若请求未携带Cookie，检查Cookie的domain、path是否与请求匹配。
• 查看Ingress Controller日志：
  检查日志是否有配置解析错误：

  kubectl logs <ingress-controller-pod-name> -n <ingress-namespace>
  

  日志中的语法错误提示可直接定位问题根源。
• 测试粘性效果：
  用同一个客户端（如固定浏览器或curl携带指定Cookie）发送多次请求，查看后端Pod的访问日志，确认是否所有请求都路由到同一个Pod。

内容的提问来源于stack exchange，提问作者Noa Be