環境:
有兩個 kubernetes 集群:
一個版本為1.11,后面使用A集群代替,ingress 鏡像版本為 0.19(quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.19.0)
一個版本為1.16,后面使用B集群代替,ingress 鏡像版本為 0.26.1
問題:
pod 中有一個 http 接口為 /v1 該路由地址(使用flask)。發現在同樣的 ingress 配置(如下)。A集群中能訪問 /webtest/v1,B集群為 404 錯誤
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: webtest
annotations:
nginx.ingress.kubernetes.io/rewrite-target: /
kubernetes.io/ingress.class: "nginx"
nginx.ingress.kubernetes.io/use-regex: "true"
spec:
rules:
- http:
paths:
- path: /webtest
backend:
serviceName: webtest
servicePort: 80
初步排查為 nginx 路由的地址錯誤,查看 ingress pod 詳細日志發現,在 A集群中,訪問地址為 /v1,而在 B集群中訪問地址為 /
備注:ingress 中使用了重定向,目的是期望在匹配路徑的時候將 /webtest 去掉
繼續查看 ingress pod 中的 nginx 配置,發現有如下差異
在 A集群 中
...
location ~* ^/webtest\/?(?<baseuri>.*){}
...
在 B集群 中
...
location ~* "^/webtest/"{}
...
解決方案:
在 B集群(新版的ingress) 中,使用以下方式配置 ingress
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: webtest
annotations:
nginx.ingress.kubernetes.io/rewrite-target: /$1
kubernetes.io/ingress.class: "nginx"
nginx.ingress.kubernetes.io/use-regex: "true"
spec:
rules:
- http:
paths:
- path: /webtest/(.+)
backend:
serviceName: webtest
servicePort: 80
