Kong Kubernetes Ingress Controller 中的流量分割与路由配置详解

流量分割的正确配置方式

在使用Kong Kubernetes Ingress Controller时，实现精确的流量分割需要特别注意HTTPRoute资源的配置格式。常见的错误是将不同权重的后端服务配置在多个规则(rules)中，这会导致流量分配不符合预期。

正确的做法是将所有需要分割流量的后端服务放在同一个规则的backendRefs数组中，并通过weight字段指定各自的权重。例如，要实现80%流量到blue服务，20%到green服务的配置，应该这样写：

rules:
  - backendRefs:
      - name: simple-blue
        port: 8080
        weight: 80
      - name: simple-green  
        port: 8080
        weight: 20
    matches:
      - path:
          type: PathPrefix
          value: /

基于Header和Method的路由

除了基本的流量分割，Kong Ingress Controller还支持基于HTTP头部和方法的高级路由策略。

基于Header的路由

要实现基于HTTP头部的路由（如将带有特定header的请求路由到不同后端），可以这样配置：

rules:
  - backendRefs:
      - name: main-service
        port: 8080
    matches:
      - path:
          type: PathPrefix
          value: /
  - backendRefs:
      - name: canary-service
        port: 8080  
    matches:
      - headers:
          - name: env
            value: canary
        path:
          type: PathPrefix
          value: /

基于HTTP方法的路由

对于需要基于HTTP方法（GET/POST等）进行路由的场景，可以使用method匹配条件：

rules:
  - backendRefs:
      - name: read-service
        port: 8080
    matches:
      - method: GET
        path:
          type: PathPrefix
          value: /
  - backendRefs:
      - name: write-service
        port: 8080
    matches:
      - method: POST
        path:
          type: PathPrefix
          value: /

常见问题排查

1. 流量分配不均匀：检查是否将后端服务配置在了同一个rule下的backendRefs中，而不是分散在多个rules里。

2. 路由规则不生效：确认后端服务是否支持对应的HTTP方法，例如POST请求返回405可能是因为上游服务未实现该方法的处理逻辑。

3. Header路由失败：确保客户端请求中确实包含了配置的header，并且值完全匹配（区分大小写）。

通过正确理解这些配置原则，可以充分利用Kong Ingress Controller实现复杂的流量管理和路由策略。