如何通过K8S NGINX Ingress注解绕过OAUTH2代理直接路由特定请求至后端

完全可以利用NGINX Ingress的自定义配置注解实现这个需求，核心思路是插入NGINX配置片段，根据请求头的存在情况动态选择后端：

具体实现方式 #

使用nginx.ingress.kubernetes.io/configuration-snippet注解添加NGINX条件判断逻辑：当请求包含指定的abc请求头时，直接转发到后端服务；否则走默认的OAuth2代理。

示例Ingress配置 #

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: app-ingress
  annotations:
    # 插入自定义NGINX配置片段
    nginx.ingress.kubernetes.io/configuration-snippet: |
      # 检查请求头abc是否存在（非空）
      if ($http_abc) {
          # 直接转发到后端服务的集群内地址
          proxy_pass http://backend-service.default.svc.cluster.local:80;
          # 终止后续配置处理，跳过OAuth2代理
          break;
      }
    # 根据后端服务协议调整，如用HTTPS则改为HTTPS
    nginx.ingress.kubernetes.io/backend-protocol: "HTTP"
spec:
  rules:
  - host: your-app.example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          # 默认后端为OAuth2代理服务
          service:
            name: oauth2-proxy
            port:
              number: 80

关键细节说明 #

• $http_abc是NGINX内置变量，对应请求头abc的值，只要该请求头存在（无论值是什么），变量就非空，触发条件分支
• 若需要匹配请求头的具体值，可修改判断逻辑为if ($http_abc = "特定值")
• 后端服务地址需使用集群内可访问的FQDN（格式：服务名.命名空间.svc.cluster.local）或ClusterIP
• break指令确保触发条件后直接结束请求处理，不会再走默认的OAuth2代理后端

内容的提问来源于stack exchange，提问作者Container-Man