如何基于Traefik Ingress控制器配置Kubernetes Nginx基础认证

我来帮你把这个配置的细节捋清楚，确保Basic Auth能正常生效：

• 先确认Secret的格式是否正确
  你创建的mypasswd Secret必须是htpasswd格式的，不能直接存明文密码。正确的创建步骤应该是这样的：

  # 生成htpasswd格式的认证文件（替换username为你要设置的用户名）
  htpasswd -c ./auth username
  # 将文件导入Kubernetes Secret
  kubectl create secret generic mypasswd --from-file=auth
  

  这里要注意，Secret里的键名必须是auth，因为Traefik默认会读取这个键对应的内容作为认证文件。

• 根据Traefik版本调整注解前缀

  • 如果你用的是Traefik v1.x，你当前用的ingress.kubernetes.io/auth-*系列注解是没问题的；
  • 但如果是Traefik v2.x，注解前缀要换成traefik.ingress.kubernetes.io/auth-*，不然注解不会生效。比如：

    annotations:
      traefik.ingress.kubernetes.io/auth-type: basic
      traefik.ingress.kubernetes.io/auth-realm: "Restricted Area - Please enter your credentials"
      traefik.ingress.kubernetes.io/auth-secret: mypasswd
    

  另外，auth-realm可以写得更友好一些，给用户明确的登录提示，比单纯写"traefik"体验更好。

• 补全并修正你的Ingress配置
  把你提供的配置补全完整，确保serviceName是你实际的Nginx Service名称，比如：

  apiVersion: extensions/v1beta1
  kind: Ingress
  metadata:
    name: nginxingress
    annotations:
      # 这里根据你的Traefik版本选对应前缀
      ingress.kubernetes.io/auth-type: basic
      ingress.kubernetes.io/auth-realm: "Restricted Area - Please login"
      ingress.kubernetes.io/auth-secret: mypasswd
  spec:
    rules:
    - host: nginx.mycompany.com
      http:
        paths:
        - path: /
          backend:
            serviceName: nginxservice
            servicePort: 80
  

• 验证配置是否生效

  1. 应用配置：kubectl apply -f your-ingress-file.yaml
  2. 检查Ingress状态：kubectl describe ingress nginxingress，确认注解都被正确应用，没有报错信息
  3. 测试访问：用浏览器打开http://nginx.mycompany.com，或者用curl测试：

     curl -u username:password http://nginx.mycompany.com
     

     如果能正常返回Nginx的页面，就说明认证配置生效了。

内容的提问来源于stack exchange，提问作者Asier Gomez