GKE Ingress路径映射无法处理URL参数问题求助

问题根源拆解 #

GKE Ingress基于Google Cloud Load Balancer（GCLB）实现，你的路由异常主要来自两个潜在问题：

1. 多HTTP规则块的优先级冲突：原配置把路径规则拆成了两个独立的- http:块，GCLB处理时会将宽泛的/*规则优先级误判为更高，导致带参数的请求被错误匹配。
2. 后端健康检查失效：如果zone-search后端的健康检查失败，GCLB会自动将该后端标记为不可用，所有本该路由到它的请求会 fallback 到其他健康后端（比如api-service）。这也能解释为什么不带参数的请求偶尔正常——可能当时后端临时处于健康状态，而带参数请求触发时刚好不健康。

修正后的Ingress配置 #

将所有路径规则合并到同一个http块下，GKE会自动按路径的精确程度排序优先级（更具体的路径优先匹配），同时使用明确的pathType避免歧义：

---
apiVersion: networking.k8s.io/v1
kind: Ingress
spec:
  rules:
    - http:
        paths:
          # 精确匹配不带后缀的目标路径（忽略查询参数）
          - backend:
              service:
                name: zone-search
                port:
                  name: external
            path: /api/v2/zones/location-search
            pathType: Exact
          # 兼容带 trailing slash 的情况（可选，根据实际需求调整）
          - backend:
              service:
                name: zone-search
                port:
                  name: external
            path: /api/v2/zones/location-search/
            pathType: Prefix
          # 匹配所有其他请求的兜底规则
          - backend:
              service:
                name: api-service
                port:
                  name: external
            path: /
            pathType: Prefix

关键配置说明 #

• 合并HTTP规则：所有路径必须放在同一个http块内，否则GCLB无法正确识别路径优先级。
• pathType选择：
  • Exact：精确匹配指定路径，完全忽略查询参数，刚好适配你的/api/v2/zones/location-search场景。
  • Prefix：匹配以指定路径开头的所有请求，用/作为兜底规则比/*更符合K8s标准规范。
• 健康检查验证：务必确认zone-search对应的GCP后端服务健康检查配置正确（比如检查路径返回200状态码），可以通过GCP控制台查看后端实例的健康状态，确保没有实例被标记为不健康。

关于更新中的问题 #

你尝试合并规则后出现failed_to_pick_backend，大概率是因为当时zone-search后端完全不健康，没有可用后端匹配请求，修正健康检查后流量就能正常路由。

内容的提问来源于stack exchange，提问作者David Göransson