皇冠新网址

前边咱们了解了 APISIX Ingress 的基本使用，相同咱们来先容下怎样使用 APISIX 来罢了 URL Rewrite 操作，照旧曩昔边测试用过的 Nexus 期骗为例进行发挥，通过 ApisixRoute 对象来建树职业路由，对应的资源清单如下所示：

# 皇冠新网址nexus.yaml apiVersion: apps/v1 kind: Deployment metadata:   name: nexus   labels:     app: nexus spec:   selector:     matchLabels:       app: nexus   template:     metadata:       labels:         app: nexus     spec:       containers:       - image: cnych/nexus:3.20.1         imagePullPolicy: IfNotPresent         name: nexus         ports:         - containerPort: 8081 --- apiVersion: v1 kind: Service metadata:   labels:     app: nexus   name: nexus spec:   ports:   - name: nexusport     port: 8081     targetPort: 8081   selector:     app: nexus --- apiVersion: apisix.apache.org/v2beta2 kind: ApisixRoute metadata:   name: nexus   namespace: default spec:   http:     - name: root       match:         hosts:           - ops.qikqiak.com         paths:           - "/*"       backends:       - serviceName: nexus         servicePort: 8081 

径直创建上头的资源对象即可：

➜ kubectl apply -f nexus.yaml ➜ kubectl get apisixroute NAME    HOSTS                   URIS     AGE nexus   ["ops.qikqiak.com"]   ["/*"]   39s ➜ kubectl get pods -l app=nexus NAME                     READY   STATUS    RESTARTS   AGE nexus-6f78b79d4c-b79r4   1/1     Running   0          48s ➜ kubectl get svc -l app=nexus NAME    TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)    AGE nexus   ClusterIP   10.102.53.243   <none>        8081/TCP   58s 

部署完成后，咱们凭据 ApisixRoute 对象中的建树，只需要将域名 ops.qikqiak.com 领略到 node2 节点(上头通过 port-forward 流露了 80 端口)即可走访：

相同要是现时需要通过一个子旅途来走访 Nexus 期骗的话又应该何如来罢了呢?比如通过 http://ops.qikqiak.com/nexus 来走访咱们的期骗，率先咱们详情需要修改 ApisixRoute 对象中匹配的 paths 旅途，将其修改为 /nexus：

apiVersion: apisix.apache.org/v2beta2 kind: ApisixRoute metadata:   name: nexus   namespace: default spec:   http:     - name: root       match:         hosts:           - ops.qikqiak.com         paths:           - "/nexus*"       backends:       - serviceName: nexus         servicePort: 8081 

更新后咱们不错通过 http://ops.qikqiak.com/nexus 走访期骗：

仔细分析发现好多静态资源404了皇冠新网址，这是因为现时咱们只匹配了 /nexus 的申请，而咱们的静态资源是 /static 旅途起原的，天然就匹配不到了，是以就出现了404，是以咱们只需要加上这个 /static 旅途的匹配就不错了，相同更新 ApisixRoute 对象，新增 /static/* 旅途扶助：

apiVersion: apisix.apache.org/v2beta2 kind: ApisixRoute metadata:   name: nexus   namespace: default spec:   http:     - name: root       match:         hosts:           - ops.qikqiak.com         paths:           - "/nexus*"           - "/static/*"       backends:       - serviceName: nexus         servicePort: 8081 

更新后发现诚然静态资源不错闲居走访了，可是当咱们走访 http://ops.qikqiak.com/nexus 的技艺依然会出现 404 过错。

比塞克出生于2000年，过去这个赛季他是丹麦超级联赛中的主力球员。在为奥胡斯出战32场比赛的情况下，他打进4球并送出3次助攻。

罗马诺表示，哈弗茨将在接下来几个小时接受体检，6500万镑加盟阿森纳；科瓦西奇已经通过体检，2500万+500万镑加盟曼城。

这是因为咱们这里是将 /nexus 旅途的申请径直路由到后端职业去了，此后端职业莫得对该旅途作念任那边理，是以也即是404的反应了，在之前 ingress-nginx 或者 traefik 中咱们是通过 url 重写来罢了的，而在 APISIX 中相同不错罢了这个处理，非凡于在申请在实在到达上游职业之前将申请的 url 重写到根目次就不错了，这里咱们需要用到 proxy-rewrite 这个插件(需要确保在装置的技艺仍是包含了该插件)，皇冠新网址proxy-rewrite 是上游代理信息重写插件，扶助对 scheme、uri、host 等信息的重写，该插件可建树的属性如下表所示：

咱们现时的需求是但愿将系数 /nexus 底下的申请齐重写到根旅途 / 底下去，是以咱们应该使用 regex_uri 属性，转发到上游的新 uri 地址, 使用正则抒发式匹配来自客户端的 uri，当匹配得手后使用模板替换转发到上游的 uri, 未匹配得手时将客户端申请的uri 转发至上游，再行修改后的 ApisixRoute 对象如下所示，新增 plugins 属性来建树插件：

apiVersion: apisix.apache.org/v2beta2 kind: ApisixRoute metadata:   name: nexus   namespace: default spec:   http:     - name: root       match:         hosts:           - ops.qikqiak.com         paths:           - "/nexus*"           - "/static/*"       plugins:       - name: proxy-rewrite         enable: true         config:           regex_uri: ["^/nexus(/|$)(.*)", "/$2"]       backends:       - serviceName: nexus         servicePort: 8081 

这里咱们启用一个 proxy-rewrite 插件，况兼将系数 /nexus 旅途的申请齐重写到了 / 跟旅途下，再行更新后再次走访 http://ops.qikqiak.com/nexus 应该就不错闲居走访了：

皇冠新网址

只须临了一个小问题了，从浏览器网罗申请中不错看出咱们莫得去匹配 /service 这个旅途的申请，只需要建树上该旅途即可，如下所示：

apiVersion: apisix.apache.org/v2beta2 kind: ApisixRoute metadata:   name: nexus   namespace: default spec:   http:     - name: root       match:         hosts:           - ops.qikqiak.com         paths:           - "/nexus*"           - "/static/*"           - "/service/*"       plugins:       - name: proxy-rewrite         enable: true         config:           regex_uri: ["^/nexus(/|$)(.*)", "/$2"]       backends:       - serviceName: nexus         servicePort: 8081 

现时再行走访子旅途就完成闲居了：

现时当咱们走访 http://ops.qikqiak.com/nexus 或者 http://ops.qikqiak.com/nexus/ 的技艺齐不错取得闲居的效果，一般来说咱们可能但愿概况长入走访旅途，比如走访 /nexus 子旅途的技艺不错自动跳转到 /nexus/ 以 Splash 结果的旅途上去。相同要罢了该需求咱们只需要使用一个名为 redirect 的插件即可，该插件是 URI 重定向插件，可建树的属性如下所示：

要罢了咱们的需求径直使用 regex_uri 这个属性即可，只需要去匹配 /nexus 的申请，然后进行跳转即可，更新 ApisixRoute 对象：

apiVersion: apisix.apache.org/v2beta2 kind: ApisixRoute metadata:   name: nexus   namespace: default spec:   http:     - name: root       match:         hosts:           - ops.qikqiak.com         paths:           - "/nexus*"           - "/static/*"           - "/service/*"       plugins:       - name: proxy-rewrite         enable: true         config:           regex_uri: ["^/nexus(/|$)(.*)", "/$2"]       - name: redirect         enable: true         config:           regex_uri: ["^(/nexus)$", "$1/"]       backends:       - serviceName: nexus         servicePort: 8081 

咱们新启用了一个 redirect 插件，并建树 regex_uri: ["^(/nexus)$", "$1/"]，这么当走访 /nexus 的技艺会自动跳转到 /nexus/ 旅途底下去。

相同要是咱们思要重定向到 https，只需要在该插件底下成立 config.http_to_https=true 即可：

# ... 其他部分不详 - name: redirect   enable: true   config:     http_to_https: true 

通过使用上头的 redirect 插件建树 http_to_https 不错将申请重定向到 https 上去，可是咱们现时并莫得对咱们的 ops.qikqiak.com 建树 https 文凭，这里咱们就需要使用 ApisixTls 对象来进行文凭处分。

咱们先使用 openssl 创建一个自签名的文凭，天然你有正规 CA 机构购买的文凭的话径直将文凭下载下来使用即可：

➜ openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/CN=ops.qikqiak.com" 

然后通过 Secret 对象来援用上头创建的文凭文献：

# 要防范文凭文献称呼必须是 tls.crt 和 tls.key ➜ kubectl create secret tls ops-tls --cert=tls.crt --key=tls.key 

然后就不错创建一个 ApisixTls 资源对象，援用上头的 Secret 即可：

apiVersion: apisix.apache.org/v1 kind: ApisixTls metadata:   name: ops-tls spec:   hosts:     - ops.qikqiak.com   secret:     name: ops-tls     namespace: default 

同期 APISIX TLS 还不错建树 spec.client，用于进行 mTLS 双向认证的建树。上头的资源对象创建完成后，即可走访 https 职业了(chrome 浏览器默许会边界不安全的文凭，只需要在页面上输入 thisisunsafe 即可走访了)：

皇冠体育

而且当走访 http 的技艺也会自动跳转到 https 上头去，此外咱们还不错纠合 cert-manager 来罢了自动化的 https。

圆善的资源对象如下所示：

apiVersion: apisix.apache.org/v2beta2 kind: ApisixRoute metadata:   name: nexus   namespace: default spec:   http:     - name: root       match:         hosts:           - ops.qikqiak.com         paths:           - "/nexus*"           - "/static/*"           - "/service/*"       plugins:       - name: proxy-rewrite         enable: true         config:           regex_uri: ["^/nexus(/|$)(.*)", "/$2"]       - name: redirect         enable: true         config:           regex_uri: ["^(/nexus)$", "$1/"]       - name: redirect         enable: true         config:           http_to_https: true       backends:       - serviceName: nexus         servicePort: 8081 --- apiVersion: apisix.apache.org/v1 kind: ApisixTls metadata:   name: ops-tls spec:   hosts:     - ops.qikqiak.com   secret:     name: ops-tls     namespace: default 

对于 APISIX Ingress 更多高档用法请陆续珍视后续著作。