azure - 为什么 only/path 在 AKS 中与 NGINX Ingress Controller 一起工作

Question

我有一个干净的 Azure 订阅，并使用标准 SKU 和非常基本的设置(2 个 D2as_v4 节点，默认设置)创建了 AKS。安装 NGINX 如下:

helm install ingress-nginx ingress-nginx/ingress-nginx

然后放置一个虚拟应用程序并使其可通过 Ingress + ClusterIP 服务访问:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: ingress-demo
spec:
  replicas: 1
  selector:
    matchLabels:
      app: ingress-demo
  template:
    metadata:
      labels:
        app: ingress-demo
    spec:
      containers:
      - name: ingress-demo
        image: mcr.microsoft.com/azuredocs/aks-helloworld:v1
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: ingress-demo
spec:
  type: ClusterIP
  ports:
  - port: 80
  selector:
    app: ingress-demo

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: development-ingress
spec:
  ingressClassName: nginx
  rules:
  - http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: ingress-demo
            port: 
              number: 80

这有效，我可以在分配给我的 Ingress 的公共(public) IP 上访问虚拟应用程序。

问题:

我无法使用任何非默认路径配置访问我的应用程序。我收到错误:请求超时对于 / 以外的任何内容。此 Ingress 更改对我不起作用:

- path: /foo

使用正则表达式出现同样的问题:

annotations:
  nginx.ingress.kubernetes.io/rewrite-target: /$2
...
    - path: /dev(/|$)(.*)

更新

我已尝试了 GitHub issue mentioned by silent 中建议的多个修复程序.
使用以下选项使 /foo 路径有效:

--set controller.service.annotations."service\.beta\.kubernetes\.io/azure-load-balancer-health-probe-request-path"=/healthz

但它仍然不适用于正则表达式。要使 /dev(/|$)(.*) 等路径可操作，您需要更改 Azure 负载均衡器探针 from HTTP to TCP (保留端口)或使用此标志安装 NGINX Controller :

--set controller.service.externalTrafficPolicy=Local

Answer 1

不太确定，但听起来您遇到了这个问题:https://github.com/Azure/AKS/issues/2903

解决方案发布在这篇文章中:https://github.com/Azure/AKS/issues/2903#issuecomment-1109758644