在 kubernetes GKE 上为 nginx 入口控制器设置缓存控制标头

Question

我有一个 ingress-nginx 控制器来处理我在 GKE 上托管的 Kubernetes 集群的流量。我使用文档中的 helm 安装说明进行了设置：

Docs here

在大多数情况下，一切正常，但如果我尝试通过 server-snippet 注释设置缓存相关参数，则所有应获取缓存控制标头的服务内容都会以 404 的形式返回。

这是我的ingress-service.yaml 文件：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ingress-service
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/proxy-read-timeout: "4000"
    nginx.ingress.kubernetes.io/proxy-send-timeout: "4000"
    nginx.ingress.kubernetes.io/server-snippet: |
      location ~* \.(js|css|gif|jpe?g|png)$ {
        expires 1M;
        add_header Cache-Control "public";
      }
spec:
  tls:
    - hosts:
        - example.com
      secretName: example-com
  rules:
    - host: example.com
      http:
       paths:
        - path: /
          backend:
            serviceName: client-cluster-ip-service
            servicePort: 5000
        - path: /api/
          backend:
            serviceName: server-cluster-ip-service
            servicePort: 4000

同样，只有与正则表达式匹配的资源才会以404 的形式返回（所有.js 文件、.css 文件等）。

对为什么会发生这种情况有任何想法吗？

感谢任何帮助！

Answer 1

那些location 块是last and/or longest match wins，并且由于入口本身 不提供任何此类内容，nginx 依赖于指向上游服务器的proxy_pass directive。因此，如果您得到 404，很可能是因为 您的 location 匹配，从而干扰了 proxy_pass 之一。很有可能您实际上想要 configuration-snippet: 代替，可能与 if ($request_uri ~* ...) { 结合来添加标题。

你可以在本地尝试这个，用一个简单的 nginx.conf 指向 python3 -m http.server 9090 或任何虚假的上游目标。

另外，为了调试 nginx 入口问题，查阅其实际的 nginx.conf （可以从任何入口 Pod 中获取）和/或查阅入口 Pod 的日志通常是非常宝贵的，其中 nginx 将发出有用的信息调试文本。

Answer 2

configuration-sn-p 将与 nginx 入口一起工作

你可以使用类似的东西

nginx.ingress.kubernetes.io/configuration-snippet : |
      if ($request_uri ~* \.(js|css|gif|jpe?g|png)) {
        expires 1M;
        add_header Cache-Control "public";
      }