如何在Kubernetes的Nginx-Ingress中配置默认后端服务的CORS？

有几种可行的解决方式，根据你的实际环境选择：

1. 修改默认后端应用代码直接添加CORS头 #

如果默认后端是你自主开发的服务，最简单的方式就是在应用的响应逻辑里直接注入CORS相关头：

• 核心头示例：
  • Access-Control-Allow-Origin: *（也可以指定具体允许的域名，比如https://your-frontend.com）
  • Access-Control-Allow-Methods: GET, POST, OPTIONS
  • Access-Control-Allow-Headers: Content-Type
• 特别注意：针对OPTIONS预检请求，要返回200或204状态码，同时带上上述头信息

2. 通过Ingress控制器配置全局CORS（以Nginx Ingress为例） #

如果你的集群用的是Nginx Ingress控制器，可以通过全局ConfigMap为默认后端统一配置CORS规则：

1. 编辑Ingress控制器的ConfigMap（通常命名为nginx-ingress-controller，替换<ingress-namespace>为控制器所在命名空间）：

   kubectl edit configmap nginx-ingress-controller -n <ingress-namespace>
   

2. 在data字段下添加CORS相关配置：

   data:
     enable-cors: "true"
     cors-allow-origin: "*"
     cors-allow-methods: "GET, POST, OPTIONS, PUT, DELETE"
     cors-allow-headers: "Content-Type, Authorization"
     cors-max-age: "3600"
   

3. 重启Ingress控制器Pod让配置生效：

   kubectl rollout restart deployment nginx-ingress-controller -n <ingress-namespace>
   

• 注意：这种全局配置会作用于所有通过该Ingress控制器的请求，包括其他正常Ingress路由的请求

3. 用Sidecar容器反向代理注入CORS头 #

如果没法修改默认后端应用或Ingress控制器的全局配置，可以给默认后端的Pod加一个Sidecar容器（比如轻量版Nginx），通过反向代理自动添加CORS头：

1. 修改默认后端的Deployment，添加Sidecar容器：

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: default-backend
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: default-backend
     template:
       metadata:
         labels:
           app: default-backend
       spec:
         containers:
         - name: default-backend-app
           image: your-default-backend-image
           ports:
           - containerPort: 8080
         - name: cors-proxy
           image: nginx:alpine
           ports:
           - containerPort: 80
           volumeMounts:
           - name: nginx-config
             mountPath: /etc/nginx/conf.d
         volumes:
         - name: nginx-config
           configMap:
             name: cors-proxy-config
   

2. 创建对应的ConfigMapcors-proxy-config：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: cors-proxy-config
   data:
     default.conf: |
       server {
         listen 80;
         location / {
           proxy_pass http://localhost:8080;
           add_header Access-Control-Allow-Origin * always;
           add_header Access-Control-Allow-Methods "GET, POST, OPTIONS, PUT, DELETE" always;
           add_header Access-Control-Allow-Headers "Content-Type, Authorization" always;
           if ($request_method = OPTIONS) {
             return 204;
           }
         }
       }
   

3. 更新默认后端的Service，将端口指向Sidecar的80端口：

   apiVersion: v1
   kind: Service
   metadata:
     name: default-backend
   spec:
     selector:
       app: default-backend
     ports:
     - port: 80
       targetPort: 80
   

内容的提问来源于stack exchange，提问作者justin.m.chase