OpenShift中Ingress重写失效问题及复杂重写方案咨询

问题根源 #

你之前尝试的Nginx Ingress注解无效，是因为OpenShift默认使用HAProxy路由控制器，而非Nginx Ingress Controller，所以Nginx专属注解不会生效。而HAProxy原生的haproxy.router.openshift.io/rewrite-target仅支持简单前缀替换，无法处理正则匹配这类复杂重写场景。

可行解决方案 #

方案1：利用HAProxy路由自定义配置片段 #

OpenShift允许通过haproxy.router.openshift.io/configuration-snippet注解注入自定义HAProxy规则，实现正则重写。注意需使用OpenShift专属的Route资源而非Kubernetes标准Ingress：

apiVersion: route.openshift.io/v1
kind: Route
metadata:
  annotations:
    haproxy.router.openshift.io/configuration-snippet: |
      rewrite ^/something(/|$)(.*) /\2 break
  name: rewrite-route
spec:
  host: my.hostname.com
  to:
    kind: Service
    name: http-svc
  port:
    targetPort: 80

• 该配置通过HAProxy的rewrite指令，用正则^/something(/|$)(.*)匹配请求路径，将其替换为/\2（对应正则捕获的第二个分组），break标记确保重写后停止后续规则处理。

方案2：在OpenShift部署Nginx Ingress Controller #

若偏好Nginx的重写语法，可在集群中单独部署Nginx Ingress Controller，之后就能正常使用其专属注解：

1. 先创建适配OpenShift安全上下文约束的ServiceAccount、ClusterRole等权限资源
2. 部署Nginx Ingress Controller并指定ingressClassName为nginx
3. 使用调整后的Ingress配置：

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     annotations:
       nginx.ingress.kubernetes.io/rewrite-target: /$2
     name: rewrite
   spec:
     ingressClassName: nginx
     rules:
     - host: my.hostname.com
       http:
         paths:
         - path: /something(/|$)(.*)
           pathType: ImplementationSpecific  # 替换为此类型，让Nginx自行处理正则路径匹配
           backend:
             service:
               name: http-svc
               port: 
                 number: 80
   

   • 将pathType改为ImplementationSpecific，因为Kubernetes的Prefix类型会限制正则表达式的使用，而此类型会将路径匹配逻辑交给Nginx控制器处理，确保正则规则生效。

方案3：应用侧处理路径重写 #

若集群层面配置受限，可在应用内部添加重写逻辑：比如在应用的前置Nginx容器中配置rewrite规则，或在应用代码中直接处理/something前缀的请求，将其映射到根路径。

内容的提问来源于stack exchange，提问作者PaleNeutron