Traefik转发MinIO控制台至80端口出现404问题求助

从提供的配置和日志来看，核心问题有两个：请求未正确匹配到MinIO控制台的IngressRoute，以及MinIO控制台未配置正确的外部访问地址，导致API请求失败。

一、路由匹配异常（日志关键线索） #

从Traefik访问日志可见，/api/v1/login请求匹配的是traefik-traefik-dashboard-6e26dcbaf28841493448@kubernetescrd路由，而非定义的ingress-route-minio，说明MinIO路由规则未被优先匹配。

解决步骤： #

1. 提高路由优先级
   Traefik按priority值从高到低匹配路由，默认路由（如Dashboard）优先级可能高于设置的10。修改IngressRoute的priority为更高值（比如20）：

   routes:
     - kind: Rule
       match: Host(`minio-console.{{ .Release.Namespace }}.k8s.zszc`)
       priority: 20 # 提升优先级，确保优先匹配
       services:
         - kind: Service
           name: minio-headless
           namespace: {{ .Release.Namespace }}
           port: 5000
           responseForwarding:
             flushInterval: 1ms
           scheme: http
           strategy: RoundRobin
           weight: 10
   

2. 验证Host规则正确性
   执行命令查看IngressRoute实际渲染结果，确认Host与请求域名一致：

   kubectl get ingressroute ingress-route-minio -n <你的命名空间> -o yaml
   

   检查spec.routes[0].match中的Host值是否为minio-console.etb-0-0-1.k8s.zszc（与日志中的RequestHost一致）。

3. 检查Headless Service的Endpoints
   Headless Service依赖后端Pod的Endpoints，确认MinIO Pod正常运行且Endpoints存在：

   kubectl get endpoints minio-headless -n <你的命名空间>
   

   若Endpoints为空，说明Pod未就绪或标签选择器不匹配，检查MinIO Deployment的labels是否与Service的selector一致。

二、MinIO控制台反向代理配置缺失 #

直接访问ClusterIP:5000正常，但通过Traefik访问时API请求404，是因为MinIO控制台需要知道外部访问的URL，否则会使用内部地址生成API请求路径。

解决步骤： #

在MinIO Deployment中添加以下环境变量，指定内部服务地址和外部控制台地址：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: minio
  namespace: {{ .Release.Namespace }}
spec:
  template:
    spec:
      containers:
        - name: minio
          image: minio/minio:latest
          args: ["server", "/data", "--console-address", ":5000"]
          env:
            - name: MINIO_SERVER_URL
              value: "http://minio-headless.{{ .Release.Namespace }}.svc.cluster.local:9000" # MinIO内部服务地址
            - name: MINIO_CONSOLE_URL
              value: "http://minio-console.{{ .Release.Namespace }}.k8s.zszc" # 控制台外部访问域名

三、可选：添加请求头中间件 #

若上述步骤仍未解决，可添加中间件确保Host头正确传递到MinIO控制台：

1. 创建Headers中间件：

   apiVersion: traefik.containo.us/v1alpha1
   kind: Middleware
   metadata:
     name: minio-headers
     namespace: {{ .Release.Namespace }}
   spec:
     headers:
       customRequestHeaders:
         Host: "minio-console.{{ .Release.Namespace }}.k8s.zszc"
   

2. 在IngressRoute中引用该中间件：

   routes:
     - kind: Rule
       match: Host(`minio-console.{{ .Release.Namespace }}.k8s.zszc`)
       priority: 20
       middlewares:
         - name: minio-headers
       services:
         - # 原服务配置
   

内容的提问来源于stack exchange，提问作者guzb