Argo Workflows 子路径路由配置问题解析与解决方案

问题背景

在使用 Argo Workflows 时，许多用户会遇到一个常见问题：当通过 Ingress-Nginx 代理以子路径（如 /argo/）方式访问 Argo 工作流 UI 时，浏览器会显示空白页面，而通过 curl 测试却能返回 200 状态码。这个问题通常与 Ingress 配置和 BASE_HREF 设置相关。

问题现象

用户报告的主要症状包括：

• 浏览器访问时显示空白页面
• 开发者工具控制台显示错误："Uncaught SyntaxError: Unexpected number"
• 直接通过 curl 测试返回 HTTP 200 状态码
• 主要发生在通过 Ingress-Nginx 代理并以子路径方式访问时

根本原因分析

经过技术分析，这个问题通常由以下配置问题导致：

1. Ingress 重写规则配置不当：特别是缺少 use-regex 注解，导致路径重写无法正确工作
2. SSL 重定向强制设置：force-ssl-redirect 注解在某些情况下可能干扰正常路由
3. BASE_HREF 设置不完整：虽然设置了 BASE_HREF=/argo/，但相关前端资源路径未正确调整

解决方案

正确的 Ingress 配置示例

以下是经过验证可用的 Ingress 配置：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: argo-server
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/proxy-body-size: "0"
    nginx.ingress.kubernetes.io/rewrite-target: /$2
    nginx.ingress.kubernetes.io/use-regex: 'true'
spec:
  ingressClassName: nginx
  rules:
  - host: your-domain.com
    http:
      paths:
      - path: /argo(/|$)(.*)
        pathType: Prefix
        backend:
          service:
            name: argo-server
            port:
              name: web
  tls:
  - hosts:
    - your-domain.com
    secretName: your-tls-secret

关键配置说明

1. use-regex 注解：必须设置为 'true' 以确保正则表达式匹配正常工作
2. rewrite-target：设置为 /$2 以正确捕获和重写路径
3. path 定义：使用 /argo(/|$)(.*) 正则表达式模式匹配所有子路径
4. 避免强制 SSL 重定向：在测试阶段可暂时移除 force-ssl-redirect 注解

环境变量设置

确保 Argo Server 部署中设置了正确的 BASE_HREF：

kubectl set env deployment/argo-server -n argo BASE_HREF=/argo/

最佳实践建议

1. 测试顺序：先通过 HTTP 测试，确认基本路由工作后再添加 TLS 配置
2. 渐进式配置：一次添加一个注解，逐步验证效果
3. 日志监控：检查 Ingress Controller 和 Argo Server 的日志以获取调试信息
4. 版本兼容性：确保 Ingress-Nginx 控制器版本与 Kubernetes 版本兼容

常见问题排查步骤

1. 检查 Ingress 控制器日志是否有路由错误
2. 验证 BASE_HREF 环境变量是否已正确设置并生效
3. 测试直接访问 Service（不经过 Ingress）是否正常工作
4. 检查浏览器开发者工具中的网络请求，查看哪些资源加载失败
5. 确保所有路径相关的注解都使用一致的正则表达式语法

通过以上配置和排查步骤，大多数子路径路由问题都可以得到解决。如果问题仍然存在，建议检查 Kubernetes 集群网络策略和 Argo Workflows 的具体版本是否有已知问题。