Kubernetes中如何基于自定义请求头将流量路由到指定node pool的服务

是否可以通过Ingress实现按自定义header路由到对应节点池的service1 #

结论是标准Ingress API不支持，但主流常用Ingress控制器可以实现，需先完成基础资源拆分。

首先要明确一个前提：Kubernetes 同一命名空间下不允许存在同名 Service，如果你现在两个节点池的 service1 是同命名空间下的同一个 Service，它的 endpoints 会自动包含两个节点池的所有 service1 实例，直接转发到这个 Service 是肯定无法区分节点池的，所以需要先做资源拆分：

• 给两个节点池的节点分别打专属标签，比如 node-pool=a/node-pool=b，同时保证 service1 的 Pod 上也能对应继承该标签（可以通过节点亲和性调度+Pod 标签注入实现）
• 分别创建两个独立的 Service，比如 service1-a 配置 selector 匹配 node-pool=a 的 service1 Pod，service1-b 配置 selector 匹配 node-pool=b 的 service1 Pod，你也可以把两个 service1 放在不同命名空间下，比如 a-ns/service1、b-ns/service1 来避免改名。

拆分完成后，用 Nginx Ingress、Traefik、Kong Ingress 等支持高级路由规则的控制器，就可以轻松实现 header 匹配路由，以最常用的 Nginx Ingress 为例，配置示例如下：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: service1-router
  annotations:
    nginx.ingress.kubernetes.io/server-snippet: |
      # 匹配自定义header X-Node-Pool的值，转发到对应上游服务
      if ($http_x_node_pool = 'a') {
        set $proxy_upstream_name "default-service1-a-80";
      }
      if ($http_x_node_pool = 'b') {
        set $proxy_upstream_name "default-service1-b-80";
      }
spec:
  rules:
  - host: your-service-domain.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            # 配置默认回退服务，header不匹配时走这个
            name: service1-a
            port:
              number: 80

不可用Ingress时的替代方案 #

如果你不想依赖特定Ingress控制器的高级特性，也可以用以下方案实现需求：

• 服务网格方案：用Istio、Linkerd等服务网格组件，无需拆分Service，直接通过DestinationRule给service1的实例按节点池标签划分subset，再在VirtualService里配置header匹配规则，路由到对应subset的实例即可，还能同步支持灰度发布、流量监控等附加能力，适合中大规模集群使用。
• 前置独立七层负载：在集群入口额外部署Nginx、HAProxy等独立七层负载均衡实例，直接在负载层配置header匹配规则，将请求分别转发到service1-a、service1-b的NodePort/LoadBalancer类型的访问入口即可，配置逻辑更直观，不需要修改集群内的K8s资源规则。
• 自定义代理层：在service1前端加一层轻量自定义反向代理服务，代理层读取请求的自定义header后，直接调用K8s apiserver筛选对应节点池的service1 Pod IP，做请求转发即可，适合小体量集群的轻量需求，资源开销最小。

内容的提问来源于stack exchange，提问作者vijay