Kubernetes环境下Traefik Ingress基于路径的路由匹配失败问题

你的配置错误主要来自3个核心原因： #

1. Traefik v2.4对原生Ingress路径的默认匹配规则 #

Traefik v2.x解析Kubernetes原生Ingress资源时，未携带通配符且未明确指定有效前缀匹配规则的路径，默认按精确匹配逻辑处理：

• 你配置的前端路径path: /没有指定pathType，仅能精确匹配根路径/，所有子路径如/profile、/static/js/xxx.chunk.js都无法命中该规则，所以返回404。

2. 低版本Ingress API的pathType兼容性问题 #

你使用的是networking.k8s.io/v1beta1版本的Ingress资源，该版本的pathType是Kubernetes 1.18才引入的alpha特性，存在两个兼容问题：

• 部分旧版本GKE集群默认不开启v1beta1版本的pathType支持，你配置的pathType: Prefix实际未生效
• Traefik v2.4对v1beta1版本Ingress的pathType适配存在缺陷，即使集群支持该字段，也可能无法正确识别为前缀匹配规则，导致/api/auth仅能精确匹配自身，无法匹配/api/auth/users、/api/auth/connect等子路径。

3. 路由优先级逻辑的隐含要求 #

Traefik的路由规则默认按路径长度倒序排序，越长的路径优先级越高。你加通配符后配置的/api/auth/*长度远高于/*，所以所有/api/auth开头的请求会优先命中身份服务规则，剩余请求才会走前端服务，刚好匹配你期望的路由逻辑。 #

如果你的GKE集群版本>=1.19，建议升级Ingress API到networking.k8s.io/v1稳定版，不需要通配符也能实现相同效果，符合Kubernetes官方规范：

kind: Ingress
apiVersion: networking.k8s.io/v1
metadata:
  name: traefik-ingress
  annotations:
    networking.gke.io/managed-certificates: kwetter-certificate
    traefik.ingress.kubernetes.io/router.entrypoints: web,websecure
spec:
  rules:
  - host: kwetter.org
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: kwetter-web-app
            port:
              number: 80
      - path: /api/auth
        pathType: Prefix
        backend:
          service:
            name: kwetter-identity-server
            port:
              number: 80
  - host: www.kwetter.org
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: kwetter-web-app
            port:
              number: 80
      - path: /api/auth
        pathType: Prefix
        backend:
          service:
            name: kwetter-identity-server
            port:
              number: 80

内容的提问来源于stack exchange，提问作者Dirk Heijnen