Ingress是否支持Kubernetes服务与外部服务的故障自动切换？

原生Kubernetes Ingress官方规范本身没有强制要求实现基于应用层错误码的流量故障转移能力，但目前业界主流的Ingress Controller实现均支持该需求，具体落地方法如下：

前置准备 #

首先需要将集群外的备用服务注册为K8s可识别的路由目标，推荐使用ExternalName类型Service实现，配置示例：

apiVersion: v1
kind: Service
metadata:
  name: external-fallback-service
spec:
  type: ExternalName
  # 替换为你的外部服务实际访问域名，也可通过手动创建Endpoint的方式指向外部服务IP
  externalName: fallback.your-service.com

不同Ingress Controller的配置方案 #

Nginx Ingress Controller #

通过官方提供的注解即可快速实现需求，在你的Ingress资源中添加如下注解：

annotations:
  # 指定需要触发切流的错误码，可按需调整
  nginx.ingress.kubernetes.io/custom-http-errors: "404,502,503,504"
  # 指定错误发生时转发的目标Service，即上一步创建的外部服务对应的Service
  nginx.ingress.kubernetes.io/default-backend: external-fallback-service

配置生效后，当集群内的上游服务返回指定的错误码时，Nginx会自动将请求转发到配置的外部备用服务。

Traefik Ingress #

需要通过Traefik的ErrorPage中间件实现，配置步骤如下：

1. 创建错误处理中间件

apiVersion: traefik.containo.us/v1alpha1
kind: Middleware
metadata:
  name: error-fallback
spec:
  errors:
    # 匹配的错误码范围
    status:
      - "404"
      - "500-599"
    # 转发的目标Service
    service:
      name: external-fallback-service
      port: 80
    # 转发时保留原请求路径
    query: "/{path}"

2. 在对应的Ingress资源中引用该中间件即可生效。

Kong Ingress #

通过Kong的request-transformer和response-transformer插件组合，或者直接配置服务的fallback逻辑即可实现，可根据你使用的版本对应适配。

补充说明 #

• 如果你需要更复杂的切流策略（比如基于上游服务的成功率阈值、响应超时自动切流，而非仅根据单次请求的错误码），建议搭配Istio等服务网格组件实现，可支持更细粒度的流量治理能力。
• 配置前请确认你使用的Ingress Controller版本支持对应的错误转发特性，部分老旧版本可能不支持将错误请求转发到ExternalName类型的Service。

内容的提问来源于stack exchange，提问作者Ahmed Nageh