HAproxy中path_beg规则未生效问题咨询及配置说明

先看你的配置，我发现两个核心问题：ACL匹配优先级导致path_beg规则没触发，以及path_beg本身只是匹配工具，不负责跳转，下面分别给你解决思路：

一、修复path_beg规则不生效的问题 #

你的frontend里，use_backend foo-cluster if foo 放在了 use_backend bar-cluster if bar 前面。当用户访问 www.example.com/bar 时，foo这个ACL（匹配host）已经先匹配成功，HAProxy会直接路由到foo-cluster，根本不会检查后面的bar规则。

解决方法分两种场景：

场景1：仅当访问www.example.com且路径以/bar开头时，才路由到bar-cluster #

把两个ACL组合起来，修改use_backend规则：

frontend http-in
    bind *:80
    acl foo hdr(host) -i www.example.com
    acl bar path_beg /bar
    # 组合条件：同时满足host是www.example.com且path以/bar开头
    use_backend bar-cluster if foo bar
    # 其他www.example.com的请求走foo-cluster
    use_backend foo-cluster if foo

场景2：不管host是什么，只要路径以/bar开头就路由到bar-cluster #

调整use_backend的顺序，把bar的规则放在前面：

frontend http-in
    bind *:80
    acl foo hdr(host) -i www.example.com
    acl bar path_beg /bar
    # 先匹配path规则
    use_backend bar-cluster if bar
    # 再匹配host规则
    use_backend foo-cluster if foo

二、实现路径匹配后的跳转功能 #

path_beg只是用来判断路径是否符合前缀规则的ACL条件，本身没有跳转能力。如果需要匹配后跳转（比如重定向到新URL），要用到HAProxy的redirect指令，举两个常见例子：

例子1：匹配/bar前缀后，重定向到指定URL #

frontend http-in
    bind *:80
    acl bar path_beg /bar
    # 永久重定向（301），也可以用redirect code 302做临时重定向
    redirect prefix https://www.example.com/new-bar code 301 if bar

例子2：匹配/bar前缀后，重写路径并跳转 #

比如把/bar/xxx改成/new/xxx再跳转：

frontend http-in
    bind *:80
    acl bar path_beg /bar
    # 替换路径前缀后跳转
    redirect regex ^/bar/(.*)$ https://www.example.com/new/$1 code 301 if bar

额外检查点 #

• 确保你的HAProxy版本支持path_beg（v1.5及以上版本都支持，若版本过旧建议升级）
• 测试时可以开启debug日志排查：在global段添加log 127.0.0.1 local0 debug，然后查看系统日志（比如/var/log/haproxy.log），能清晰看到每个请求的ACL匹配情况

内容的提问来源于stack exchange，提问作者stecog