Kubernetes无法直接通过Ingress IP访问应用的解决方案咨询

直接访问IP无法打开服务本质是Ingress的默认路由逻辑导致的：Ingress控制器根据HTTP请求头里的Host字段匹配转发规则，直接输入IP访问时，请求携带的Host值就是目标IP地址，而你现有的3个Ingress只配置了域名匹配规则，没有对应IP的匹配项，请求找不到对应的后端服务，就会出现一直加载无响应的情况。

方案1：为每个Ingress添加IP匹配规则（适配现有多IP架构） #

你当前每个Ingress已经绑定了独立IP，只需要在对应Ingress的路由规则中，将Ingress绑定的IP和原有业务域名一起加入Host匹配列表即可。
以最常用的NGINX Ingress为例，配置片段如下：

spec:
  rules:
  - host: <当前Ingress绑定的独立IP>
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: <对应业务后端的Service名>
            port:
              number: <Service暴露的端口>
  - host: <原有配置的业务域名>
    http:
      paths:
      # 原有路径配置保持不变即可

配置生效后直接访问对应Ingress的独立IP，请求就能被正确转发到后端服务，不需要配置hosts映射。

如果你使用的是Traefik、云厂商ALB等其他Ingress控制器，逻辑完全一致，只需要把IP加入对应路由的Host匹配列表即可。
由于你是通过Helm部署应用，不要直接用kubectl edit修改已生成的Ingress资源，否则下次Helm升级/回滚时配置会被覆盖，要把规则修改同步到对应Chart的values.yaml中，再通过helm upgrade命令生效。

方案2：为每个Ingress配置专属默认后端 #

如果不想改动现有域名匹配规则，可以给每个绑定独立IP的Ingress配置专属defaultBackend。当请求的Host头不匹配任何已配置的域名规则时，会直接转发到这个默认后端，也就是对应的业务服务。
配置片段如下：

spec:
  defaultBackend:
    service:
      name: <对应业务后端的Service名>
      port:
        number: <Service暴露的端口>
  rules:
  # 原有域名规则保持不变即可

这种方式不需要额外写IP匹配规则，只要请求打到这个Ingress对应的独立IP上，不管Host头传什么（包括直接输入IP访问的场景），都会转发到对应业务服务。

方案3：端口区分服务（单IP场景可选） #

如果后续不需要保留3个独立IP，也可以将Ingress调整为单IP绑定，通过不同端口转发到不同后端服务，访问时直接用http://<IP>:<端口1>、http://<IP>:<端口2>、http://<IP>:<端口3>的方式区分三个应用。这种方式完全不依赖Host头匹配，不需要任何域名相关配置。

这个方案需要在Ingress控制器层面额外开放对应端口的监听，配置成本比前两个方案高，仅适合没有多IP需求的场景。

• 如果你使用的是云厂商托管的负载均衡型Ingress，要提前确认负载均衡监听器、安全组的访问控制策略允许直接通过IP访问80/443端口，避免被策略拦截。
• 如果业务应用本身配置了域名校验逻辑（比如代码中写死了仅允许指定域名访问），就算Ingress层转发成功，应用也可能拦截请求，这种情况需要同步修改应用的域名校验配置。

内容的提问来源于stack exchange，提问作者Firas SOLTANI