Kubernetes/Helm 使用 nginx 和正则表达式的入口路径
Kubernetes/Helm ingress path with nginx and regex
我们的生态系统中有许多微服务,其中两个处理用户数据:
用户服务 ->
- POST/用户
- 获取/用户/[[:alnum:]]+
文档服务 ->
- POST /users/[[:alnum:]]+/documents
- GET /users/[[:alnum:]]+/documents/[[:alnum:]]+
因此我想在 Ingress 中定义它:
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: {{.Release.Name}}
annotations:
kubernetes.io/ingress.class: "nginx"
kubernetes.io/tls-acme: "true"
ingress.kubernetes.io/enable-cors: "false"
ingress.kubernetes.io/ssl-redirect: "true"
labels:
chart: "{{ .Chart.Name }}-{{ .Chart.Version }}"
app: "{{ template "fullname" . }}"
heritage: "{{ .Release.Service }}"
release: "{{ .Release.Name }}"
tier: frontend
spec:
tls:
- secretName: {{ template "tls.fullname" . }}
hosts:
- "staging.ourhost.com"
rules:
- host: "staging.ourhost.com"
http:
paths:
- path: "/users/[[:alnum:]]+"
backend:
serviceName: {{ .Values.api.services.user_service | quote }}
servicePort: 8080
- path: "/users/[[:alnum:]]+/documents"
backend:
serviceName: {{ .Values.api.services.document_service | quote }}
servicePort: 8888
这导致在 ngix.conf 中设置以下内容:
location /users/[[:alnum:]]+ {
...
}
location /users/[[:alnum:]]+/documents{
...
}
即正则表达式未解析。
我尝试将其分成单独的入口并使用注释
ingress.kubernetes.io/rewrite-target: "/users//documents"
但这导致了以下 nginx.conf
location ~* ^/users/[[:alnum:]]+/documents/(?<baseuri>.*) {
set $proxy_upstream_name "default-dev-document_service-8888";
...
rewrite /users/[[:alnum:]]+/documents/(.*) /users//documents/ break;
proxy_pass http://default-dev-document_service-8888;
}
问题(最后):
- 为什么总是附加 $1?这对我来说似乎很奇怪
- 有人知道另一种使路径与正则表达式一起工作的方法吗?
如有任何建议,我们将不胜感激
经过大量搜索,我尝试做的事情似乎(还)不可能在 ingress 中实现。我和他们开了一个PR,我在等着看会不会合并。
我尚未公开部署具有此更改的版本,但可以使用 k8s 的开发文档构建分支
我们的生态系统中有许多微服务,其中两个处理用户数据:
用户服务 ->
- POST/用户
- 获取/用户/[[:alnum:]]+
文档服务 ->
- POST /users/[[:alnum:]]+/documents
- GET /users/[[:alnum:]]+/documents/[[:alnum:]]+
因此我想在 Ingress 中定义它:
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: {{.Release.Name}}
annotations:
kubernetes.io/ingress.class: "nginx"
kubernetes.io/tls-acme: "true"
ingress.kubernetes.io/enable-cors: "false"
ingress.kubernetes.io/ssl-redirect: "true"
labels:
chart: "{{ .Chart.Name }}-{{ .Chart.Version }}"
app: "{{ template "fullname" . }}"
heritage: "{{ .Release.Service }}"
release: "{{ .Release.Name }}"
tier: frontend
spec:
tls:
- secretName: {{ template "tls.fullname" . }}
hosts:
- "staging.ourhost.com"
rules:
- host: "staging.ourhost.com"
http:
paths:
- path: "/users/[[:alnum:]]+"
backend:
serviceName: {{ .Values.api.services.user_service | quote }}
servicePort: 8080
- path: "/users/[[:alnum:]]+/documents"
backend:
serviceName: {{ .Values.api.services.document_service | quote }}
servicePort: 8888
这导致在 ngix.conf 中设置以下内容:
location /users/[[:alnum:]]+ {
...
}
location /users/[[:alnum:]]+/documents{
...
}
即正则表达式未解析。
我尝试将其分成单独的入口并使用注释
ingress.kubernetes.io/rewrite-target: "/users//documents"
但这导致了以下 nginx.conf
location ~* ^/users/[[:alnum:]]+/documents/(?<baseuri>.*) {
set $proxy_upstream_name "default-dev-document_service-8888";
...
rewrite /users/[[:alnum:]]+/documents/(.*) /users//documents/ break;
proxy_pass http://default-dev-document_service-8888;
}
问题(最后):
- 为什么总是附加 $1?这对我来说似乎很奇怪
- 有人知道另一种使路径与正则表达式一起工作的方法吗?
如有任何建议,我们将不胜感激
经过大量搜索,我尝试做的事情似乎(还)不可能在 ingress 中实现。我和他们开了一个PR,我在等着看会不会合并。
我尚未公开部署具有此更改的版本,但可以使用 k8s 的开发文档构建分支