Kubernetes Nginx-Ingress Controller持续返回401错误求助

以下是针对问题的具体排查步骤：

• 检查Ingress Controller默认认证配置
  部分Nginx-Ingress的默认安装包（比如Helm官方chart）可能自动启用了基础认证或其他认证机制，即便你没在Ingress资源中配置相关规则。可以通过以下方式验证：

  • 查看Ingress Controller Pod的环境变量：kubectl describe pod <nginx-ingress-controller-pod> -n <ingress-namespace>，搜索是否存在ENABLE_BASIC_AUTH等与认证相关的变量
  • 检查Ingress Controller的ConfigMap：kubectl get configmap <nginx-ingress-config> -n <ingress-namespace> -o yaml，确认是否有auth-type或类似强制认证的配置项

• 验证Ingress资源的路由规则
  确认Ingress的路由规则完全匹配你的请求，特别是host和路径配置：

  1. 执行kubectl get ingress <your-ingress-name> -o yaml，检查spec.rules中的host是否为acme.com
  2. 确认路径/api/platforms的pathType设置正确（通常用Prefix匹配子路径），且后端Service名称和端口无误。示例正确配置片段：

     spec:
       rules:
       - host: acme.com
         http:
           paths:
           - path: /api/platforms
             pathType: Prefix
             backend:
               service:
                 name: <target-service-name>
                 port:
                   number: <service-port>
     

• 检查Nginx-Ingress生成的实际配置
  直接查看Ingress Controller生成的Nginx配置，确认是否有自动添加的认证规则：

  1. 进入Controller Pod：kubectl exec -it <nginx-ingress-controller-pod> -n <ingress-namespace> -- /bin/bash
  2. 查看主配置文件/etc/nginx/nginx.conf，或/etc/nginx/conf.d/下对应acme.com的配置文件，搜索auth_basic、auth_request等关键字，若存在则说明默认启用了认证

• 确认后端服务的端点状态
  尽管NodePort访问正常，但仍需确认Ingress指向的Service端点状态正常：

  • 执行kubectl get endpoints <your-service-name>，确保端点列表包含正常运行的Pod IP
  • 检查后端Pod的就绪状态：kubectl describe pod <backend-pod-name>，确认就绪探针无异常

• 验证hosts文件映射
  确保Windows hosts文件中acme.com映射的是Kubernetes Node的正确IP，且该IP能正常访问Ingress Controller的Service（NodePort或LoadBalancer类型）。可通过ping acme.com确认解析结果是否符合预期

内容的提问来源于stack exchange，提问作者PSMNH