通过 Kubernetes 集群中的入口控制器访问多个 Web 前端

Question

我有一个 Kubernetes 集群，其中包含两个提供 Web 前端的应用程序，我想让它们都可以通过 NGINX 入口控制器访问。这是我的 ingress.yaml 的相关部分：

tls:
  - hosts:
    - myapp.com
    secretName: my-certificate
  rules:
  - host: myapp.com
    http:
      paths:
      - backend:
          serviceName: myapp2-service
          servicePort: 12345
        path: /myapp2/(.*)
      - backend:
          serviceName: myapp1-service
          servicePort: 80
        path: /(.*)

通过此设置，我可以通过 URL myapp.com 访问 myapp1 的前端。当我将其更改为

      paths:
      - backend:
          serviceName: myapp2-service
          servicePort: 12345
        path: /(.*)
      - backend:
          serviceName: myapp1-service
          servicePort: 80
        path: /(.*)

我可以通过 URL myapp.com 到达 myapp2 的前端。

我想要实现的是我可以通过myapp.com和前端myapp.com/myapp2到达myapp1的前端。那可能吗？如果是这样，我的错误在哪里？正如我所说，myapp2 的前端基本上是可以访问的，只是不能通过子 URL。

Answer 1

您的路径配置为/myapp2/(.*)，因此myapp.com/myapp2 不匹配。

现在myapp.com/myapp2 去myapp1-service 寻找/myapp2 内容。

您可以在末尾配置/ 为可选。但会影响其他匹配myapp2的路径字符串。

tls:
  - hosts:
    - myapp.com
    secretName: my-certificate
  rules:
  - host: myapp.com
    http:
      paths:
      - backend:
          serviceName: myapp2-service
          servicePort: 12345
        path: /myapp2(/|$)(.*)
      - backend:
          serviceName: myapp1-service
          servicePort: 80
        path: /(.*)

也可以将myapp.com/myapp2 重写为myapp.com/myapp2/，但在免费版本的 nginx ingress 上会稍微复杂一些。

希望对你有帮助。