Kubernetes Nginx Ingress实现多路径转发及proxy_redirect对应配置咨询

你好，我来帮你搞定这个Ingress配置的问题～你的需求是把不同路径转发到对应的后端服务，同时实现Nginx原生配置里的proxy_redirect功能，其实有两种清晰的实现方案，下面给你详细说明：

方案一：拆分多个Ingress（路径配置独立，便于维护） #

因为每个路径的proxy_redirect规则不同，拆分Ingress可以让每个路径的配置更独立，避免全局注释冲突：

1. 处理/path1/的Ingress

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: mysite-path1-ingress
  annotations:
    nginx.ingress.kubernetes.io/use-regex: "true"
    nginx.ingress.kubernetes.io/rewrite-target: /$2
    # 对应原生Nginx的proxy_redirect http://server-1:8000/ /path1/;
    nginx.ingress.kubernetes.io/proxy-redirect-from: "http://server-1:8000/"
    nginx.ingress.kubernetes.io/proxy-redirect-to: "/path1/"
spec:
  rules:
    - host: www.mysite.com
      http:
        paths:
          - path: /path1(/|$)(.*)
            pathType: ImplementationSpecific
            backend:
              service:
                name: server-1
                port:
                  number: 8000

2. 处理/path2/的Ingress

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: mysite-path2-ingress
  annotations:
    nginx.ingress.kubernetes.io/use-regex: "true"
    nginx.ingress.kubernetes.io/rewrite-target: /$2
    # 对应原生Nginx的proxy_redirect http://server-2:8000/ /path2/;
    nginx.ingress.kubernetes.io/proxy-redirect-from: "http://server-2:8000/"
    nginx.ingress.kubernetes.io/proxy-redirect-to: "/path2/"
spec:
  rules:
    - host: www.mysite.com
      http:
        paths:
          - path: /path2(/|$)(.*)
            pathType: ImplementationSpecific
            backend:
              service:
                name: server-2
                port:
                  number: 8000

3. 处理根路径/的Ingress

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: mysite-root-ingress
spec:
  rules:
    - host: www.mysite.com
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: server-auth
                port:
                  number: 8000

方案二：单Ingress统一管理（用配置片段实现per-path规则） #

如果想把所有规则放在一个Ingress里，可以用configuration-snippet给每个路径单独添加proxy_redirect规则：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: mysite-unified-ingress
  annotations:
    nginx.ingress.kubernetes.io/use-regex: "true"
spec:
  rules:
    - host: www.mysite.com
      http:
        paths:
          - path: /path1(/|$)(.*)
            pathType: ImplementationSpecific
            backend:
              service:
                name: server-1
                port:
                  number: 8000
            # 给当前路径添加专属配置片段
            nginx.ingress.kubernetes.io/configuration-snippet: |
              rewrite ^/path1(/|$)(.*) /$2 break;
              proxy_redirect http://server-1:8000/ /path1/;
          - path: /path2(/|$)(.*)
            pathType: ImplementationSpecific
            backend:
              service:
                name: server-2
                port:
                  number: 8000
            nginx.ingress.kubernetes.io/configuration-snippet: |
              rewrite ^/path2(/|$)(.*) /$2 break;
              proxy_redirect http://server-2:8000/ /path2/;
          - path: /
            pathType: Prefix
            backend:
              service:
                name: server-auth
                port:
                  number: 8000

关键配置解释 #

1. 路径重写逻辑：/path1(/|$)(.*)的正则会匹配/path1/或/path1/xxx这类请求，通过rewrite-target: /$2（方案一）或者rewrite指令（方案二），把请求路径转换成后端服务的/或/xxx，完美对应原生Nginx里proxy_pass http://server-1:8000/的路径替换效果。
2. proxy_redirect对应实现：
   • 方案一用Ingress官方注释proxy-redirect-from和proxy-redirect-to，直接对应原生Nginx的proxy_redirect指令，自动修正后端返回的重定向地址。
   • 方案二用configuration-snippet直接写入原生Nginx指令，灵活性更高。
3. 路径匹配优先级：Kubernetes Ingress会按照最长前缀匹配的规则处理请求，所以/path1/和/path2/这类更长的路径会优先于根路径/被匹配，不用担心请求被根路径拦截。

两种方案都能实现你的需求，拆分Ingress的方式更清晰易维护，单Ingress的方式更紧凑，你可以根据自己的习惯选择～

备注：内容来源于stack exchange，提问作者Julien