如何通过Traefik实现向动态Kubernetes Service的流量转发？

问题结论 #

首先分两种场景给出处理方案：

场景1：你描述的规则是笔误，实际期望service1.api.test.com映射到service1、service2.api.test.com映射到service2

Traefik 原生 IngressRoute 不支持在 services.name 字段直接引用 HostRegexp 捕获的变量做动态服务映射，你当前写死 whoami 的静态配置无法实现自动匹配子域名到对应 Service 的需求。
可行实现方案：

• 方案1：使用 Traefik 社区插件 rewrite-service
  这是最贴合你需求的实现方式，这个插件支持从请求 Host 头提取你捕获的 subdomain 变量，动态替换后端服务名称：
  1. 先在 Traefik 静态配置中开启 rewrite-service 插件
  2. 配置对应 Middleware，指定子域名提取规则和服务映射逻辑
  3. 将该 Middleware 关联到你当前的 IngressRoute 规则上即可
     注意需要给插件开放 Kubernetes Service 读权限，避免请求不存在的子域名时产生报错。
• 方案2：批量生成静态规则
  如果你不想引入第三方插件，可以通过 Helm、Kustomize 这类模板渲染工具，根据你现有 Service 列表批量生成对应 IngressRoute 规则，每个子域名对应一条静态匹配规则，不需要手动逐条编写，适合 Service 数量可控的场景。

场景2：你描述的规则无误，service1.api.test.com和service2.api.test.com都要映射到service1

直接修改match字段即可，不需要动态配置，配置示例如下：

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: ingressroute
  namespace: default
spec:
  entryPoints:
    - web
  routes:
  - match: Host(`service1.api.test.com`) || Host(`service2.api.test.com`)
    kind: Rule
    services:
    - name: service1
      port: 80

补充说明 #

你当前配置里写的 HostRegexp({subdomain:[a-z]+}.api.test.com) 规则本身是正确的，确实可以正确捕获到 service1、service2 这类子域名前缀，只是 Traefik 原生没有把该捕获变量暴露给后端服务名称配置的能力，直接在 services.name 字段填写变量不会生效。

内容的提问来源于stack exchange，提问作者tjg184