Kubernetes集群部署站点部分favicon资源损坏问题排查

你的静态资源路由规则完全失效，所有favicon请求被错误转发到业务服务，二进制资源被业务服务的文本处理逻辑篡改导致损坏。
核心问题点在Ingress路径配置：

• 你为静态资源写的正则匹配路径搭配了pathType: Exact，Ingress NGINX对Exact类型路径做严格字符串全等匹配，不会解析任何正则语法，这条规则永远不会命中任何请求。
• 从你贴的Ingress访问日志可以直接验证：所有favicon请求的上游服务都是gordo-fitness-gordo-frontend-staging-service-80（即配置的兜底业务服务），根本没有转发到8081端口的静态资源服务。
• 本地直接启动容器访问正常，是因为本地容器直接托管静态资源，没有中间层错误转发；集群侧返回的文件仅存在2比特差异，是典型的二进制流被当作文本做编码转义的特征：业务服务把图片的二进制字节当UTF-8文本处理，将少量非法字节替换为转义字符，所以状态码仍为200、文件大小和原文件几乎一致，但文件结构损坏，浏览器判定为非法资源。

1. 修改静态资源规则的路径匹配类型
   将静态资源路径段的pathType从Exact改为ImplementationSpecific，Ingress NGINX才会将该路径识别为正则表达式做匹配。如果你的Ingress NGINX版本较老，还需要在Ingress的metadata.annotations中添加配置nginx.ingress.kubernetes.io/use-regex: "true"显式开启正则匹配。
   修正后的静态资源路径配置参考：

metadata:
  annotations:
    cert-manager.io/issuer: letsencrypt-nginx
    nginx.ingress.kubernetes.io/use-regex: "true"
    # 其余原有注解保留
spec:
  rules:
  - host: gordo.fitness
    http:
      paths:
      - backend:
          service:
            name: gordo-frontend-staging-static-service
            port:
              number: 8081
        path: /[[:alnum:]]+\.(ico|png|svg|txt|webmanifest|xml)
        pathType: ImplementationSpecific
      # 其余原有路径规则保留

2. 生效验证
   配置apply后执行两个校验：

• 查看Ingress NGINX生成的实际运行配置，确认静态资源正则匹配的location块优先级高于/前缀匹配块
• 发起favicon请求查看访问日志，确认请求的上游地址已经切换为8081端口的静态资源服务

3. 结果校验
   用curl拉取线上favicon资源到本地，和本地容器返回的对应文件做md5哈希比对，哈希值一致即说明资源未被篡改，清理浏览器缓存后即可正常加载图标。

可以在Ingress注解中为静态资源路径配置强制正确的Content-Type响应头，关闭响应体修改类逻辑，从根源避免二进制资源被中间层篡改：

nginx.ingress.kubernetes.io/configuration-snippet: |
  location ~* /[[:alnum:]]+\.(ico|png|svg|txt|webmanifest|xml)$ {
    proxy_pass http://gordo-frontend-staging-static-service:8081;
    types {
      image/png png;
      image/x-icon ico;
      image/svg+xml svg;
      application/manifest+json webmanifest;
      text/xml xml;
      text/plain txt;
    }
    proxy_set_header Accept-Encoding "";
    sub_filter off;
  }

内容的提问来源于stack exchange，提问作者shackra