Higress正则路径重写功能使用指南

正则路径重写功能概述

Higress作为一款云原生网关，提供了强大的路径重写功能，其中正则表达式匹配和重写是常见的需求场景。在实际使用中，用户经常需要将形如/api/v1/user/test/test1的路径重写为/v1/open/test/test1这样的格式。

控制台配置方式

通过Higress控制台配置路径重写时，目前对正则匹配仅支持精确重写。这意味着在控制台界面直接配置时，无法直接使用正则捕获组变量（如$1、$2等）进行动态替换。这是控制台当前版本的一个功能限制。

使用Ingress注解实现高级重写

对于需要正则表达式捕获和替换的复杂场景，推荐使用Ingress资源的注解方式来实现。具体配置示例如下：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: user-open
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: "/open/v$1/$2"
spec:
  ingressClassName: higress
  rules:
    - http:
        paths:
          - backend:
              service:
                name: user
                port:
                  number: 80
            path: /api/v(.*)/user/(.*)
            pathType: ImplementationSpecific

这个配置会将路径/api/v1/user/test/test1重写为/open/v1/test/test1，其中：

• (.*)匹配版本号部分并捕获为$1
• (.*)匹配路径剩余部分并捕获为$2

常见问题排查

SSL证书问题

在迁移到Higress时，可能会遇到SSL证书相关的问题，主要表现为连接重置。这通常是由于以下原因：

1. SNI匹配问题：Higress与Nginx Ingress不同，不提供默认证书，因此无法处理不带SNI(Server Name Indication)的请求。解决方案是为不带host的Ingress配置secret。

2. Host配置错误：确保Ingress中配置的host与实际访问的域名完全一致，包括子域名部分。例如open-dev-cloud和open-cloud-dev是不同的域名。

正则表达式使用技巧

1. 捕获组编号从1开始，按左括号顺序递增
2. 在rewrite-target中使用$1、$2等引用捕获组
3. 确保路径正则表达式能准确匹配预期格式

生产环境建议

1. 在阿里云ACK环境中，可以考虑使用mse-ingress-controller实现从Nginx Ingress到Higress的平滑迁移
2. 对于多云环境(如AWS)或私有化部署，需要自行安装开源版Higress
3. 重要路径重写规则建议先在测试环境验证，再部署到生产环境

通过合理使用Higress的路径重写功能，可以大大简化API网关的配置管理，实现灵活的请求路由和路径转换。