为什么Ingress规则无法对外暴露ArgoCD服务？出现证书无效/重定向过多错误

1. 无法访问ArgoCD UI的核心问题及缺失配置 #

• 重定向死循环的根本原因：ArgoCD Server默认开启强制HTTPS跳转，你当前Ingress配置为通过HTTP协议与ArgoCD Server的80端口通信，会触发循环跳转：用户发起HTTP请求→Ingress转发HTTP请求到ArgoCD→ArgoCD返回HTTPS重定向响应→用户发起HTTPS请求→Ingress未配置HTTPS后端协议，再次以HTTP转发请求到ArgoCD，往复循环触发ERR_TOO_MANY_REDIRECTS报错。
• 缺失配置项：需要在Ingress的metadata.annotations中添加nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"，同时将Ingress后端端口修改为ArgoCD Server的443端口，或者关闭ArgoCD的强制HTTPS跳转。
• 自动生成Ingress的问题：你的Helm values配置层级错误，ingress.enabled需要配置在argo-cd.server层级下而非直接放在argo-cd下，正确配置示例：

argo-cd:
  server:
    ingress:
      enabled: false

调整配置后重新升级Helm release即可删除自动生成的Ingress资源。

2. 常见疑问解答 #

未配置SSL证书是否可以对外暴露服务？两个Ingress绑定不同子域名到同一服务是否冲突？ #

• 未配置SSL证书可以对外暴露服务，你可以选择关闭ArgoCD的强制HTTPS跳转，或者忽略浏览器的证书风险提示即可访问，当前报错不是证书缺失导致的，是重定向逻辑问题。
• 两个Ingress绑定不同子域名到同一服务不会产生冲突，只要Ingress规则中的host字段不同，Nginx Ingress会按照域名正常分发请求。

不通过域名验证ArgoCD服务是否正常的方法 #

• 本地端口转发：执行kubectl port-forward svc/projectname-argocd-server -n argocd 8080:80，本地访问http://localhost:8080，如果可以正常打开ArgoCD UI，说明服务本身部署正常，问题出在Ingress/负载均衡/DNS链路。
• 集群内本地验证：登录集群内任意Pod，执行curl http://projectname-argocd-server.argocd.svc.cluster.local，如果返回正常响应则说明服务本身无问题。

3. 快速修复步骤 #

调整Ingress配置如下：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress-routing
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    # 不需要强制跳转的话可以加下面这条配置关闭HTTPS跳转
    # nginx.ingress.kubernetes.io/ssl-redirect: "false"
spec:
  ingressClassName: nginx
  rules:
  - host: test2.projectname.org
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: projectname-argocd-server
            port:
              number: 443
  # 若需要配置SSL可以补充tls段，配合cert-manager生成证书
  # tls:
  # - hosts:
  #   - test2.projectname.org
  #   secretName: argocd-tls

执行kubectl apply -f routing.yaml -n argocd更新配置，等待1分钟后即可正常访问。

内容的提问来源于stack exchange，提问作者YakovL