k8s ingress 配置跨域

博客主要围绕ingress添加annotations展开。介绍了常规配置可在ingress的yaml文件或rancher页面进行。当http请求带header且有自定义字段时会报跨域,给出了报错信息,并提供测试代码,解决方法是指定cors-allow-headers,不能用*。

ingress添加annotations

常规配置

在 ingress 的yaml文件中,或者 rancher页面配置


    nginx.ingress.kubernetes.io/cors-allow-headers: '*'
    nginx.ingress.kubernetes.io/cors-allow-methods: '*'
    nginx.ingress.kubernetes.io/cors-allow-origin: '*'
    nginx.ingress.kubernetes.io/enable-cors: 'true'

如果http请求种带header

如果是header有自定义字段,则需要指定cors-allow-headers,否则依然会报跨域。例如加入了mytoken字段

报错信息

Access to fetch at xxx from origin xxx has been blocked by CORS policy: Request header field mytoken is not allowed by Access-Control-Allow-Headers in preflight response.
在这里插入图片描述

测试代码

<!DOCTYPE html>
<html>
<
Ingress,通常在 Kubernetes 环境中用于路由外部请求到内部服务,它本身并不直接处理(CORS)配置。但是,当你有一个 Ingress 对象并希望允许来自特定名或源的请求时,可以借助 Kubernetes 中的一些配置或者其他工具。 在 Nginx Ingress Controller 这种常见的 Ingress 实现中,你可以通过创建一个 `nginx-ingress-controller` 的 ConfigMap 或者使用 Ingress 容器的 annotations 来添加规则。例如,在 ConfigMap 中添加如下的 JSON 配置: ```json { "apiVersion": "v1", "data": { "default-backend": "tcp://<service-name>:<port>" }, "kind": "ConfigMap", "metadata": { "name": "ingress-configuration", "namespace": "kube-system", "data": { "proxy-config": ` proxy_set_header Access-Control-Allow-Origin *; proxy_set_header Access-Control-Allow-Methods 'GET, POST, OPTIONS'; proxy_set_header Access-Control-Allow-Headers 'Content-Type'; ` } } } ``` 然后在你的 Ingress 对象中,你可以添加一个 annotation `nginx.ingress.kubernetes.io/proxy-config` 来引用这个 ConfigMap: ```yaml apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: my- host: example.com http: paths: - path: / pathType: Prefix backend: service: name: my-service port: number: 80 annotations: nginx.ingress.kubernetes.io/proxy-config: '{"path":"/config", "value": "/etc/nginx/conf.d/mysite.conf"}' ``` 这样,当发起的请求满足 CORS 请求头条件时,Ingress 将会应用这些设置。然而,对于更复杂的需求,可能需要配合其他工具,比如 Istio 的 Virtual Service 和 Destination Rule。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

乘茶蛙泳

just 4 fun

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值