如何让K8s中的HAProxy Pod读取index.html引用的静态资源？

当前配置的核心问题是：HAProxy的errorfile指令仅负责返回指定的503错误HTML页面，但不会自动处理该页面中引用的静态资源请求。当浏览器加载index.html后，会发起对/errors/assets/路径下静态资源的请求，这些请求会被HAProxy默认转发到已故障的后端服务，导致资源加载失败；同时需要确认静态资源是否已正确挂载到容器内并具备可读权限。

1. 配置HAProxy路由处理静态资源请求 #

在frontend段添加规则，直接从容器本地文件系统返回静态资源，无需转发到后端。修改haproxy.cfg如下：

global
  log 127.0.0.1   local1
  maxconn 4096
  ssl-default-bind-ciphers TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:TLS13-CHACHA20-POLY1305-SHA256:EECDH+AESGCM:EECDH+CHACHA20
  ssl-default-bind-options no-sslv3 no-tlsv10 no-tlsv11

defaults
  mode http
  maxconn 2048

frontend e-store-app
  bind *:80
  bind *:443 ssl crt /usr/local/etc/haproxy/e-store-app.pem
  errorfile 503 /usr/local/etc/haproxy/errors/index.html
  # 16000000 seconds is a bit more than 6 months
  http-response set-header Strict-Transport-Security "max-age=16000000; includeSubDomains; preload;"
  redirect scheme https if !{ ssl_fc }
  mode http
  timeout connect 5s
  timeout client 5s
  timeout server 5s

  # 新增规则：匹配静态资源请求，直接返回本地文件
  acl is_error_assets path_beg /errors/assets/
  http-request send-file /usr/local/etc/haproxy/errors%[path] if is_error_assets

  default_backend e-store-app

backend e-store-app
  redirect scheme https if !{ ssl_fc }
  server e-store-app e-store-app:8080  check inter 5s rise 2 fall 3
  compression algo gzip
  compression type text/css text/html text/javascript application/javascript text/plain text/xml application/json

2. 验证静态资源的挂载与权限 #

• 确认宿主机路径/root/kubernetes/dev-cluster-manifest/haproxy/errors/assets下存在所有需要的静态文件（scss、图片、图标等）。
• 进入HAProxy容器检查资源是否可访问：

  kubectl exec -it <haproxy-pod-name> -- ls -l /usr/local/etc/haproxy/errors/assets
  

• 如果存在权限问题，可在Deployment中添加securityContext确保进程有读取权限：

  apiVersion: apps/v1
  kind: Deployment
  metadata:
   name: test-haproxy
  spec:
   replicas: 1
   selector:
     matchLabels:
       app: test-haproxy
   template:
     metadata:
       labels:
         app: test-haproxy
     spec:
       containers:
         - name: test-haproxy
           image: haproxy:1.7
           imagePullPolicy: Always
           ports:
             - containerPort: 80
             - containerPort: 443
           volumeMounts:
             - mountPath: "/usr/local/etc/haproxy"
               name: haproxy-config
           # 新增：以root用户运行，确保读取挂载文件权限
           securityContext:
             runAsUser: 0
       volumes:
         - name: haproxy-config
           hostPath:
             path: /root/kubernetes/dev-cluster-manifest/haproxy
  

3. 检查HTML资源引用路径（可选） #

确保index.html中静态资源的引用路径与HAProxy配置匹配：

• 若使用相对路径（如assets/logo.png），需确保路径相对于index.html所在的errors目录；
• 若使用绝对路径（如/errors/assets/logo.png），需与HAProxy的path_beg规则完全匹配。

内容的提问来源于stack exchange，提问作者James Taylor