Kubernetes中ingress-nginx能否用路径正则捕获组配置后端服务？

能否直接在Ingress配置中实现该需求？ #

原生ingress-nginx当前不支持直接在serviceName字段引用path正则的捕获组变量。
Ingress控制器的工作逻辑是预解析静态配置生成NGINX规则，serviceName字段会被当作固定字符串处理，不存在运行时请求匹配阶段的变量替换逻辑，因此你期望的如下写法原生是不生效的：

spec:
  rules:
    - http:
      paths:
        - path: /some/([^/]+)/(.+) 
          backend: 
            serviceName: $1

原来的多路径逐一映射的写法是当前原生支持的标准方案：

spec:
  rules:
    - http:
      paths:
        - path: /some/backend1/*
          backend: 
            serviceName: backend1
        - path: /some/otherbackend/*
          backend:
            serviceName: otherbackend

自定义实现的风险 #

你提到的通过注入自定义NGINX配置覆盖原生规则的方案可以实现需求，但存在明显风险：

• 安全风险：无限制的动态路由可能被恶意构造的路径利用，将请求转发到集群内未授权的内部服务，引发数据泄露风险
• 兼容性风险：自定义snippet配置优先级高于控制器自动生成的配置，ingress-nginx版本升级时极易出现规则冲突、配置失效的问题
• 可维护性风险：动态路由规则不会同步到Ingress资源的标准状态字段，路由故障排查难度大幅提升

是否值得提交特性需求 #

可以向ingress-nginx社区提交该特性需求，提交前建议补充如下设计约束，提升需求的可行性：

• 新增显式的开关配置，默认关闭该能力，避免用户误开产生安全隐患
• 增加服务白名单机制，比如要求指定允许匹配的服务名前缀、合法服务名正则校验规则，禁止无限制路由到任意服务
• 适配现有Ingress API语义，尽量不新增额外的自定义资源字段，降低用户使用门槛

内容的提问来源于stack exchange，提问作者Brett