ssl 后面的 Traefik 终止负载均衡器返回 404

Question

我有一个 traefik 像这样暴露的 K8s 设置

kubernetes:
  ingressClass: traefik
service:
  nodePorts:
    http: 32080
serviceType: NodePort

后面，我将一些请求转发给不同的服务

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: my-name
  annotations:
    kubernetes.io/ingress.class: traefik
spec:
  rules:
    - host: my-host.com
      http:
        paths:
          - path: /my-first-path
            backend:
              serviceName: my-nodeJs-services
              servicePort: 3000

当 DNS 直接设置为解析到我的 ip 时，应用程序可以正常使用 HTTP

http://my-host.com:32080/my-first-path

但是当有人通过 AWS ALB / API Gateway 添加 SSL 时，应用程序无法访问并出现 404-NotFound 错误

路线是这样的 https://my-host.com/my-first-path

在 AWS 大小上，他们配置了类似的东西

https://my-host.com => SSL Termination and  => Forward all to 43.43.43.43:32080

我认为这失败了，因为 traefik 期待 http://my-host.com 而不是 https://my-host.com 导致它无法找到匹配的路线？或者可能在 ssl 终止时，主机名丢失，导致 traefik 找不到路由？

在这种情况下我该怎么办？

Answer 1

我对 ALB 不是很熟悉，但可能发生的情况是负载均衡器收到的请求包含标头 Host: my-host.com，当它被转发到您的入口控制器时，标头被 Host: 43.43.43.43 替换。如果是这种情况，我看到了 3 个解决方案：

1. ALB 可能能够将原始 Host 标头传递给目标。 （如果可能，您必须检查文档）
2. 如果您的入口后面的应用程序不检查主机标头，您可以编写一个不检查特定主机的入口。例如在这些examples 上，您可以看到没有指定主机字段。
3. 如果名称解析在内部工作，您可以为您的目标定义一个名称，在您的 ALB 和入口中使用此名称。