如何在OpenShift v3中将请求映射到Pod的多个端口？

我明白你现在卡在了OpenShift v3里同时处理HTTP和WebSocket请求的端口映射问题上——既要共享会话Cookie，又要正确分流不同协议到Pod的对应端口，确实有点棘手。咱们一步步拆解最优的解决思路：

首先先明确OpenShift v3的核心限制：

• OpenShift v3的Route确实不支持直接绑定多个端口，这是设计层面的约束，直接靠单个Route分流不同端口走不通。
• 当Route指向多端口Service时的轮询警告是真实存在的，这种随机分发流量的方式完全不符合你需要的「HTTP→80、WS→90」的精准分流需求，绝对不能用。

接下来是按优先级排序的可行方案：

1. 同一域名+路径分流（最优无侵入方案） #

这是最推荐的做法，完全规避Cookie共享问题，同时精准分流流量：
OpenShift Route支持基于路径的路由规则，你可以给HTTP和WebSocket请求设置不同的路径前缀，配合Service的端口命名来实现精准转发：

• 第一步：给Service的两个端口分别命名，明确对应关系

  apiVersion: v1
  kind: Service
  metadata:
    name: your-app-service
  spec:
    ports:
    - name: http
      port: 80
      targetPort: 80
    - name: ws
      port: 90
      targetPort: 90
    selector:
      app: your-app
  

• 第二步：创建两个同域名、不同路径的Route，分别绑定Service的对应端口
  处理HTTP请求的Route（比如根路径/）：

  apiVersion: route.openshift.io/v1
  kind: Route
  metadata:
    name: your-app-http-route
  spec:
    host: your-app.your-cluster-domain.com
    path: /
    to:
      kind: Service
      name: your-app-service
    port:
      targetPort: http
  

  处理WebSocket请求的Route（比如路径/ws）：

  apiVersion: route.openshift.io/v1
  kind: Route
  metadata:
    name: your-app-ws-route
  spec:
    host: your-app.your-cluster-domain.com
    path: /ws
    to:
      kind: Service
      name: your-app-service
    port:
      targetPort: ws
  

• 为什么这能解决Cookie问题？因为两个Route用的是同一个域名，浏览器会自动把HTTP请求获取的Cookie附加到同域名下的WebSocket请求（比如wss://your-app.your-cluster-domain.com/ws）里，完全不需要额外处理Cookie，完美匹配单域名单认证的需求。

2. 协议感知Ingress（需集群管理员支持） #

你提到的Ingress Controller方案确实可行，但需要集群管理员启用并配置支持WebSocket的规则。OpenShift v3的Ingress与Route兼容，管理员可以通过注解（比如nginx.ingress.kubernetes.io/backend-protocol）指定WebSocket的后端协议，实现同一个Ingress下的多端口/路径分流。但这个方案依赖集群权限，如果你没有管理员权限，优先级不如第一个方案。

3. 令牌认证（备选侵入性方案） #

如果你的应用可以修改认证逻辑，切换到JWT这类令牌认证确实能绕过Cookie共享问题——令牌可以放在请求头中，HTTP和WS请求都能携带。但这需要改动应用的认证流程，属于侵入性操作，除非路径分流完全不可行，否则不建议优先考虑。

补充：你之前双Route方案的问题根源 #

你之前尝试的双Route方案导致Cookie不共享，核心原因是浏览器的Cookie是绑定域名的，不同域名的Route自然无法共享Cookie。但只要让两个Route使用同一个域名+不同路径，这个问题就完全不存在了，这也是大多数Web应用处理HTTP和WS请求的常规做法。

内容的提问来源于stack exchange，提问作者StackExploded