请求协助：将Nginx反向代理配置转换为HAProxy并排查问题

我懂你从Nginx转HAProxy时的那种懵——毕竟两者的路径匹配逻辑确实不太一样。你遇到的/test路径不生效的问题，其实是HAProxy的ACL匹配规则和Nginx的location规则差异导致的，咱们来一步步把它搞定！

首先先明确你的核心需求：

• 精确匹配根路径 /
• 匹配 /test（不带尾斜杠）、/test/（带尾斜杠）以及所有/test/开头的子路径
• 所有符合条件的请求都转发到同一个后端服务

问题出在哪？ #

你之前的HAProxy配置里，{ path -i -m beg /test }这个前缀匹配ACL，会命中/test/xxx这类路径，但不会精确匹配/test——因为HAProxy的前缀匹配是严格按请求路径的字符串前缀来判断的，/test和/test/是两个不同的字符串，所以需要单独针对/test添加精确匹配规则。

修正后的完整HAProxy配置 #

frontend fe_main
    bind *:80
    bind *:443 ssl crt /path/to/your/ssl/cert.pem

    # 匹配目标主机头
    acl is_domain hdr(host) -i www.domain.com

    # 精确匹配根路径 /
    acl is_root path -i /

    # 精确匹配 /test（不带尾斜杠）
    acl is_test_exact path -i /test

    # 匹配所有以 /test/ 开头的路径（包括/test/本身）
    acl is_test_prefix path -i -m beg /test/

    # 组合规则：主机匹配 + （根路径 或 test精确路径 或 test前缀路径）
    use_backend be_test if is_domain ( is_root || is_test_exact || is_test_prefix )

backend be_test
    mode http
    option forwardfor
    http-request set-header X-Forwarded-Port %[dst_port]
    http-request add-header X-Forwarded-Proto https if { ssl_fc }
    # 直接设置Host头（比replace更高效，因为我们明确要固定值）
    http-request set-header Host myapp.azurewebsites.net
    server srv01 myapp.azurewebsites.net:443 weight 1 maxconn 100 check ssl verify none

关键调整说明 #

1. 拆分Test路径的ACL：

   • 新增is_test_exact专门匹配精确的/test路径
   • 保留is_test_prefix匹配/test/开头的所有子路径
   • 两者结合就完全覆盖了Nginx里location /test和location /test/的匹配范围

2. 逻辑规则优化：
   用括号把路径相关的ACL分组，确保逻辑判断的优先级清晰，避免出现匹配漏洞

3. Host头设置优化：
   把http-request replace-header Host .* myapp.azurewebsites.net改成http-request set-header Host myapp.azurewebsites.net——直接设置固定值比正则替换更高效，也更符合你的需求

可选：和Nginx行为对齐的路径规范化 #

如果你想让HAProxy自动把/test重定向到/test/（和Nginx的默认路径规范化行为一致），可以在frontend里加这条规则：

# 把不带尾斜杠的/test重定向到/test/，返回301永久重定向
http-request redirect code 301 location /test/ if is_domain is_test_exact

内容的提问来源于stack exchange，提问作者Venkata Dorisala