在 Kubernetes 集群中，Ingress 可以作为对外暴露服务的一种方式，通过配置路由规则可以将外部的访问请求转发到对应的服务上。但如果遇到 Ingress 规则不生效的情况，这时需要进一步排查原因并解决问题。
问题描述
在 Kubernetes 集群中，配置了 Ingress 规则，但访问对应服务时出现 404 等错误，或者访问无法路由到对应服务的情况。
解决方法
1. 检查 Ingress Controller 是否正常
Kubernetes 中的 Ingress 需要配合 Ingress Controller 才能完成对外部访问的路由转发功能。因此首先需要检查 Ingress Controller 是否正常运行，可以通过以下命令检查：
kubectl get pods -n ingress-nginx
如果 Ingress Controller 的 Pod 未运行或者处于 CrashLoopBackOff 状态，需要进一步排查是否有相关的错误日志。
2. 检查 Ingress 路由规则是否正确
如果 Ingress Controller 运行正常，再次检查 Ingress 的路由规则是否正确。可以使用以下命令来查看当前的 Ingress 规则：
kubectl get ingress
检查输出是否与期望的规则相符，特别注意以下几点：
- Ingress 规则中的 Host 是否正确；
- Ingress 规则中的路径是否正确；
- Ingress 规则中的后端服务是否正确。
如果发现规则配置错误，可以修改对应的 Ingress 资源文件并重新应用。
3. 检查 Ingress 与 Service 是否正确关联
如果 Ingress 路由规则配置正确，还需要检查 Ingress 是否与对应的 Service 正确关联。可以使用以下命令来查看当前的 Service 与对应的 Endpoints：
kubectl get service <service-name>
检查 Service 是否正确地对应了后端对应的 Endpoints。如果 Endpoints 不正确，可以尝试重新创建 Service 或进行 Endpoints 的更新。
4. 检查 Pod 是否正常运行
如果 Ingress、Service 的关联关系及对应的后端服务配置正确，还需要进一步检查后端 Pod 是否正常运行，并且监听了正确的端口。可以使用以下命令来查看当前 Pod 的状态：
kubectl get pods
同时确认 Pod 监听的端口是否正确，并且 Pod 所在的 Node 是否拥有对应端口的公网 IP 地址。如果 Pod 运行异常，可以通过以下方式排查：
- 查看 Pod 的日志信息；
- 重新创建 Pod。
5. 检查防火墙设置
在 Kubernetes 集群中，防火墙设置也可能会影响到 Ingress 的访问。需要检查当前集群所在的云厂商或者物理机防火墙的设置，确认是否已经开启了对所需端口的访问权限。如果有需要可以加入 Ingress 相关端口的规则。
总结
以上就是 Kubernetes 集群中 Ingress 规则不生效的解决方法。需要特别注意的是，在排查问题时需要从多个方面进行检查，并且需要按照顺序逐一排查，才能找到最终的问题原因，确保 Ingress 规则顺利生效。
示例代码：
-- -------------------- ---- -------
----------- ------------------
----- -------
---------
----- ---------------
---------- -------
-----
------
- ----- ---------------
-----
------
- ----- ----
--------
------------ -----------
------------ --来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/65226a3995b1f8cacd9dc8d1