允许 Azure 应用程序网关路由 AKS 中的所有子路径

Question

我将 AKS 配置为 Azure 应用程序网关作为我的入口。

我正在尝试将 .net 核心 Angular 应用程序部署到集群中的路径。 我想访问http://<cluster ip>/app1上的应用程序。

我的 kube.netes 部署（包括入口设置）如下：

apiVersion: v1
kind: Pod
metadata:
  name: web-app-1
  labels:
    app: web-app-1
spec:
  containers:
  - image: "xxx.azurecr.io/web-app-1:latest"
    name: web-app-1
    imagePullPolicy: Always
    ports:
    - containerPort: 80
      protocol: TCP

---

apiVersion: v1
kind: Service
metadata:
  name: web-app-1
spec:
  selector:
    app: web-app-1
  ports:
  - protocol: TCP
    port: 80
    targetPort: 80

---

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: web-app-1
  annotations:
    kubernetes.io/ingress.class: azure/application-gateway
spec:
  rules:
  - http:
      paths:
      - path: /app1
        backend:
          serviceName: web-app-1
          servicePort: 80

在 Angular 应用本身中，我将<base href="/" />留在了index.html中。 但是，我已将构建修改为ng build --base-href /app1/"

---

问题

部署后，我浏览到http://<cluster ip>/app1 ，然后它会加载 index.html 文件。 但是，它会为所有其他脚本返回 404，例如 404 on http://<cluster ip>/app1/main-es2015.9ae13a2658e759db61f5.js

问题可能出在我如何配置 Angular，但浏览到http://<cluster ip>/app1/index.html返回 404 当我知道它可以仅使用/app1/访问时。

我认为问题在于应用程序网关没有为/app1/之后的任何内容正确路由请求。 我怎样才能让它允许子路由通过（即脚本）？

谢谢

Answer 1

现在开始工作了。 如果我查看 404 响应标头，它说它来自 kestrel，因此正在访问 dotnet 核心 api，因此需要在那里进行配置。 我所做的所有更改是：

客户：

• 将基本 href 保留为/ eg
• 将 base href 添加到 build 参数中，例如 ng build --base-href /app1/"
• 在Startup.cs Configure中，添加app.UsePathBase("/app1"); 我在env.IsDevelopment()的else中这样做。

应用网关：

• 将规则的路径更改为- path: /app1* 。 我没有星号，所以没有路由所有后续路线。

Answer 2

你也可以这样做

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: appgw-ingress
  annotations:
    kubernetes.io/ingress.class: azure/application-gateway
    appgw.ingress.kubernetes.io/backend-path-prefix: "/"
spec:
  rules:
  - http:
      paths:
      - path: /api/*
    ....

将路由前缀形式“/”更新为“/api/*”的位置。 特别是这个注释

appgw.ingress.kubernetes.io/backend-path-prefix: "/"