GCP GKE集群Ingress路由外部Webflow服务报错问题咨询

你遇到的报错是GKE自带的默认Ingress控制器（GCE Ingress）的原生限制：GCE Ingress只支持NodePort、LoadBalancer类型的Service作为后端，不支持ExternalName类型的Service。你当前配置中添加的nginx.ingress.kubernetes.io开头的注解仅对Nginx Ingress Controller生效，对GCE默认Ingress完全无效。

方案一：使用Nginx Ingress Controller（推荐，适配现有配置） #

你已经写好了Nginx Ingress专属的转发配置，切换到Nginx Ingress Controller改动最小：

1. 在GKE集群中安装Nginx Ingress Controller，可通过Helm或官方部署清单完成安装
2. 为Ingress资源添加指定Ingress类的注解：

kubernetes.io/ingress.class: "nginx"

3. 删除Ingress配置中所有GCE Ingress专属的注解，包括ingress.gcp.kubernetes.io/、ingress.kubernetes.io/前缀的GCE相关配置、networking.gke.io/managed-certificates等
4. 把Ingress的apiVersion从废弃的extensions/v1beta1更换为稳定版networking.k8s.io/v1，同步调整配置字段格式（backend字段改为service.name和service.port.number结构）

调整完成后你现有的ExternalName类型Service不需要修改，Nginx Ingress天然支持ExternalName作为后端，之前配置的HTTPS转发、host重写规则都可以正常生效。

方案二：适配GCE默认Ingress #

如果你不想额外部署Nginx Ingress，要继续使用GKE自带的Ingress，需要替换掉ExternalName类型的Service：

1. 删除现有external-service
2. 新建无selector的ClusterIP类型Service：

apiVersion: v1
kind: Service
metadata:
  name: external-service
  namespace: default
spec:
  ports:
  - port: 443
    protocol: TCP
    targetPort: 443
  type: ClusterIP

3. 手动创建EndpointSlice指向Webflow服务的解析IP，配置对应端口映射。注意Webflow的IP可能动态变更，需要配置定期同步机制保证IP有效性。

• 需确认Webflow侧已将你的域名www.honeybeehub.xyz添加到站点的自定义域名配置中，否则转发后Webflow会返回404错误
• 若使用GKE版本>=1.22，废弃的extensions/v1beta1版本Ingress已经无法创建，必须升级到networking.k8s.io/v1版本

内容的提问来源于stack exchange，提问作者wei