Traefik 1.7作为Ingress Controller如何匹配HTTP Method路由到指定服务

Traefik 1.7 原生没有单独限制HTTP请求方法的专属Annotation，但可以通过扩展前端路由匹配规则的方式直接实现需求，无需额外引入第三方组件。

方案1：使用自定义前端路由规则Annotation（推荐） #

Traefik 1.7 支持通过traefik.ingress.kubernetes.io/frontend-rule Annotation覆盖默认生成的路由规则，可在原有路径匹配逻辑的基础上，直接叠加HTTP方法的匹配条件。
参考配置示例如下，可实现仅域名your-domain.com下路径/api/public的GET请求转发到对应后端服务：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: demo-service-ingress
  annotations:
    kubernetes.io/ingress.class: "traefik"
    # 核心配置：同时匹配域名、路径、GET方法三个条件才转发
    traefik.ingress.kubernetes.io/frontend-rule: "Host(`your-domain.com`) && Path(`/api/public`) && Methods(`GET`)"
spec:
  rules:
  - host: your-domain.com
    http:
      paths:
      - path: /api/public
        backend:
          serviceName: demo-service
          servicePort: 80

• 配置生效后，不满足条件的请求（非GET方法、路径不匹配）会直接返回404，不会转发到后端服务
• 如需匹配多个路径/方法，可直接组合规则，示例：Host(your-domain.com) && (Path(/api/public) || Path(/static/*)) && Methods(GET, HEAD)

方案2：统一校验中间件兜底（适合多Ingress批量管控场景） #

如果集群内有大量路径需要统一限制请求方法，可部署一个轻量的校验服务，通过traefik.ingress.kubernetes.io/auth-url Annotation配置所有关联Ingress的请求先转发到该服务做方法校验，只有符合规则的请求才会放行到后端服务。该方案无需逐个修改Ingress的路由规则，适合集群级别的统一管控。

注意事项 #

• 上述frontend-rule语法仅适用于Traefik 1.7版本，和2.x及以上版本的路由规则语法不兼容
• 配置frontend-rule后会完全覆盖Traefik默认生成的路由规则，需要确保Host、Path等原有匹配逻辑已经完整写入自定义规则中

内容的提问来源于stack exchange，提问作者Vishal