Traefik V2不使用IngressRoute/Middleware时子路径请求路由异常如何解决

修正后的Ingress配置如下，完全基于原生Ingress规则实现，无需使用IngressRoute与Middleware组件：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: demo-ingress
  namespace: default
  annotations:
    kubernetes.io/ingress.class: traefik
    # 匹配/backend结尾的请求自动补斜杠，可根据业务需要选择是否保留
    traefik.ingress.kubernetes.io/redirect-regex: ^/backend$
    traefik.ingress.kubernetes.io/redirect-replacement: /backend/
    # 路径重写规则，将/backend/xxx重写为/xxx
    traefik.ingress.kubernetes.io/rewrite-target: /$2
spec:
  rules:
    - host: demo.myapp.com
      http:
        paths:
          - path: /
            pathType: ImplementationSpecific
            backend:
              service:
                name: frontend-app
                port:
                  number: 80
          # 匹配所有/backend开头的路径，第二个分组对应前缀后的实际路径
          - path: /backend(/|$)(.*)
            pathType: ImplementationSpecific
            backend:
              service:
                name: backend-api
                port:
                  name: http

原配置失效原因 #

• 使用的traefik.ingress.kubernetes.io/request-modifier是Traefik v1专属注解，在v2版本已经废弃不生效
• 原path仅配置了/backend，无法匹配/backend/something这类子路径，导致路由匹配逻辑异常
• frontend服务的backend配置使用了v1beta1版本的旧语法，不符合networking.k8s.io/v1版本的API规范

• 日志验证：你当前使用的rancher/hello-world镜像会直接输出所有收到的请求路径，执行kubectl logs -f <backend-api-pod名称>即可直接验证转发后的路径是否符合预期
• curl模拟测试：使用带verbose参数的curl发起请求，可查看完整请求链路：curl -v -H "Host: demo.myapp.com" http://<Traefik入口IP>/backend/something
• Traefik内置Dashboard：开启后可直接查看每个路由的匹配规则、重写配置，以及实时请求的处理链路
• 抓包验证：可在backend pod中执行tcpdump抓包，查看实际收到的HTTP请求路径：kubectl exec -it <backend-api-pod名称> -- tcpdump -i any -A port 80

内容的提问来源于stack exchange，提问作者Jan