Kubernetes中是否可为单个应用Pod绑定多个Ingress资源？

你描述的为同一后端应用绑定多个独立Ingress资源的方案在GKE部署的NGINX Ingress环境下完全可行，全程不需要修改现有绑定example.dev.com的Ingress配置，不会影响原有域名的访问链路和SSL证书有效性。

NGINX Ingress控制器会实时监听集群内所有合法Ingress资源的配置变更，自动将符合规则的路由条目合并到NGINX运行配置中：

• Ingress本身不直接绑定Pod，流量转发逻辑是Ingress -> Service -> 后端Pod，只要多个Ingress的后端指向同一个Service，就会把对应域名的流量转发到同一组后端Pod
• 不同Ingress配置的TLS证书会按SNI（服务器名称指示）规则独立匹配，example.dev.com和example.com的证书不会互相覆盖
• 配置合并过程不会改动原有Ingress的任何规则，旧域名的访问逻辑完全不受影响

• 提前将新域名example.com的SSL证书存储到应用所在命名空间的Secret中，注意不要覆盖原有域名的证书Secret
• 新建独立的Ingress资源，核心配置参考如下，不要修改原有Ingress的任何内容：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: java-app-new-domain
  namespace: <替换为你的Java应用所在命名空间>
  # 如果原有Ingress配置了NGINX相关注解（如跨域、限流、白名单等），需要在此处按需添加相同注解，注解不会跨Ingress自动继承
spec:
  ingressClassName: nginx # 和原有Ingress使用的ingressClassName保持一致，GKE自建NGINX Ingress默认值为nginx
  tls:
  - hosts:
    - example.com
    secretName: <替换为你提前上传的example.com证书对应的Secret名称>
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: <替换为Java应用对应的原有Service名称>
            port:
              number: <替换为Java服务的暴露端口>

• 应用新创建的Ingress资源，等待10~30秒待NGINX完成配置重载后做验证：
  • 访问https://example.dev.com，确认返回原有SSL证书、业务访问正常
  • 访问https://example.com，确认返回新域名的SSL证书、可以正常访问到同一个Java应用

• 不要在两个Ingress中配置重复的host规则，否则会出现路由优先级冲突，NGINX会按Ingress的注解优先级、创建时间选择生效规则
• 如果你使用的是GKE官方托管的NGINX Ingress组件，不需要额外调整控制器启动参数，默认支持多Ingress指向同一后端的配置模式
• 如果配置了全局的NGINX策略（如IP白名单、WAF规则、限流阈值），需要确认新Ingress是否需要应用相同策略，按需添加对应注解即可

内容的提问来源于stack exchange，提问作者Jae