无法通过Ingress访问Kubernetes部署的私有IPFS集群网关

1. 核对Ingress配置细节 #

• 确认Ingress的spec.rules[0].http.paths中，backend.service.name和backend.service.port.number完全匹配IPFS集群的ClusterIP Service名称与端口
• 检查host字段是否为abc.ipfs.example.com，同时确认该域名的DNS记录已指向HAProxy Ingress控制器的外部IP/LoadBalancer地址
• 由于使用HTTPS，需确保Ingress关联的TLS Secret内证书有效且覆盖该域名

2. 检查HAProxy路径转发规则 #

IPFS网关和API对路径完整性要求较高，需避免Ingress篡改请求路径：

• 确认Ingress未配置haproxy.org/path-rewrite这类修改路径的注解，防止/ipfs/CID被改写
• 查看HAProxy日志获取请求细节：

  kubectl logs -n <haproxy-ingress-namespace> <haproxy-pod-name>
  

  查找对应域名的请求记录，排查是否存在404、502等错误，或路径被篡改的情况

3. 验证后端Service可用性 #

先排除IPFS集群自身问题：

• 在集群内任意测试Pod中，直接访问IPFS ClusterIP：

  curl http://<ipfs-service-cluster-ip>:<port>/ipfs/<你的CID>
  

  若该请求失败，问题出在IPFS集群或Service配置，与Ingress无关

4. 检查IPFS跨域设置 #

浏览器访问失败时优先排查跨域问题：

• 打开浏览器开发者工具控制台，查看是否存在CORS错误
• 若有，给IPFS节点添加允许的域名：

  ipfs config --json API.HTTPHeaders.Access-Control-Allow-Origin '["https://abc.ipfs.example.com"]'
  ipfs config --json API.HTTPHeaders.Access-Control-Allow-Methods '["GET", "POST", "PUT"]'
  

  修改后重启IPFS节点生效

5. 确认Ingress端口映射 #

• 检查HAProxy Ingress控制器的Service（NodePort/LoadBalancer类型），是否正确暴露IPFS服务对应的端口（如网关默认8080、API默认5001），确保外部网络可正常访问这些端口

内容的提问来源于stack exchange，提问作者Soundarya