Kubernetes结合GCloud使用rewrite-target不生效问题排查求助

嘿，我帮你排查下这个rewrite-target不生效的问题，看了你的配置，发现几个关键问题，咱们一步步来解决：

问题诊断 #

你的Ingress配置里有几个点可能导致重写规则失效：

• 过时的API版本：你用的extensions/v1beta1已经被Kubernetes弃用很久了（从1.19版本开始就不再推荐），旧版本API可能会导致注解无法被正确解析，建议换成当前标准的networking.k8s.io/v1版本。
• 注解不匹配控制器：ingress.kubernetes.io/rewrite-target是NGINX Ingress控制器的专属注解，但GKE默认的Ingress是基于Google Cloud Load Balancer（GCLB）的，这个控制器根本不支持这个注解——这大概率是重写失效的核心原因。
• 路径匹配规则问题：就算用NGINX Ingress，你写的/*和/api/*在新版本Ingress API里，需要配合pathType字段才能正常工作，否则容易出现匹配异常。

解决方案 #

根据你想使用的Ingress控制器，分两种方案处理：

方案1：改用NGINX Ingress控制器（推荐，更灵活） #

GCLB Ingress本身不支持路径重写，而NGINX Ingress控制器对rewrite的支持非常成熟，步骤如下：

1. 在GKE集群安装NGINX Ingress控制器
   执行命令部署官方提供的云环境适配版控制器：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.8.2/deploy/static/provider/cloud/deploy.yaml

2. 修改Ingress配置
   把你的配置更新为networking.k8s.io/v1版本，并调整注解和路径规则：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: demo-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /$1  # 用正则捕获组实现重写
    kubernetes.io/ingress.class: "nginx"  # 明确指定用NGINX控制器
    kubernetes.io/ingress.global-static-ip-name: projectip
spec:
  rules:
  - host: mycustomdomain.com
    http:
      paths:
      - path: /(.*)
        pathType: Prefix
        backend:
          service:
            name: frontend
            port:
              number: 80
      - path: /api/(.*)
        pathType: Prefix
        backend:
          service:
            name: backend
            port:
              number: 80  # 这里补充你的后端服务端口

这里的关键细节：

• rewrite-target: /$1：通过(.*)捕获路径里的内容，比如请求/api/test会被重写为/test发给后端服务，根路径的请求会直接转发给前端服务。
• ingress.class: "nginx"：避免和GKE默认的GCLB控制器冲突，确保这个Ingress由NGINX处理。
• pathType: Prefix：符合K8s v1版本的路径匹配要求，确保规则生效。

3. 应用配置
   执行命令更新你的Ingress资源：

kubectl apply -f your-ingress-config.yaml

方案2：继续使用GKE默认GCLB Ingress（不推荐，繁琐） #

GCLB本身不支持路径重写，你只能调整后端服务的路径，让服务直接接收/api/*格式的请求；或者通过配置BackendConfig和URL映射规则实现类似效果，但步骤复杂且灵活性差，这里就不展开了。

验证重写是否生效 #

配置更新后，你可以这么验证：

• 访问http://mycustomdomain.com/api/test，检查后端服务是否收到路径为/test的请求。
• 访问http://mycustomdomain.com/home，检查前端服务是否收到路径为/home的请求。
• 查看NGINX控制器日志，确认重写规则已加载：

kubectl logs -n ingress-nginx -l app.kubernetes.io/name=ingress-nginx

内容的提问来源于stack exchange，提问作者silgon