GCP环境下Kubernetes Ingress HTTPS负载均衡响应缓慢问题如何解决

• Wordpress站点HTTPS识别配置错误
  该问题是最常见诱因：GCP Ingress负载均衡作为反向代理，向后端Wordpress服务发起的是HTTP请求，未做特殊配置时Wordpress会认为当前访问协议为HTTP，返回的静态资源（JS、CSS）地址均为HTTP前缀，触发浏览器混合内容拦截规则，导致资源加载失败、站点渲染异常。
  修复操作：
  编辑Wordpress根目录下的wp-config.php文件，添加以下配置：

  // 替换为你的实际站点域名
  define( 'WP_HOME', 'https://example.com' );
  define( 'WP_SITEURL', 'https://example.com' );
  // 识别负载均衡传递的HTTPS协议头
  if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {
      $_SERVER['HTTPS'] = 'on';
  }
  

  配置完成后清空Wordpress缓存、浏览器缓存后重新访问。

• GCP负载均衡健康检查被拦截
  GCLB负载均衡默认会从130.211.0.0/22、35.191.0.0/16段发起健康检查，若GCP VPC防火墙或者Wordpress侧的安全规则拦截了该段IP的请求，会导致负载均衡标记后端服务不健康，出现请求轮询超时、响应变慢的问题。
  修复操作：
  检查VPC防火墙规则，放开上述IP段对Wordpress服务端口的入站访问权限，确保负载均衡后端服务的健康检查状态为「健康」。

• Google托管证书状态异常
  访问GCP控制台「证书管理器」页面，确认关联的托管证书状态为「已签发」，若长期处于「预配中」状态，需检查域名解析是否正确指向Ingress的公网IP、证书绑定的域名清单是否覆盖了实际访问的所有域名（含根域名、www子域名等），证书未正常签发会导致TLS握手超时、资源加载失败。

• Ingress资源配置错误
  执行kubectl describe ingress <你的Ingress资源名称>命令，检查资源事件栏是否有配置报错，确认annotations配置项包含正确的托管证书关联配置、Ingress类指定为GCE官方控制器，TLS配置段与证书、域名匹配。若配置了HTTP强制跳转HTTPS规则，需确认跳转逻辑无循环问题。

内容的提问来源于stack exchange，提问作者Wonderjimmy