记一次k8s环境上的traefik CORS故障处理过程:
Step-1
前端抛出故障,指明运维配置有问题,如图:
意思是:前端新增一个Headers:x-request-id,即Access-Control-Allow-Headers,但是,Access-Control-Allow-Headers只有Content-type,x-token两个headers,造成后端CORS跨域问题。
Step-2
运维部门接收到这个问题(锅),查询traefik官方配置文档:
v1.7 latest版本增加headers配置:
链接:https://docs.traefik.io/configuration/backends/kubernetes/
v2 beta版本增加headers配置:
链接:https://docs.traefik.io/v2.0/middlewares/headers/
但是v1.7跟v2.0是不兼容的,所以v1.7正式版得在ingress上增加annotations。
Step-3
处理问题,配置yaml:
代码语言:javascript复制apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: server-name-ing
namespace: ENV
annotations:
kubernetes.io/ingress.class: traefik
ingress.kubernetes.io/custom-response-headers: Access-Control-Allow-Headers:content-type,x-token,x-request-id
Step-4
更新yaml文件,解决问题:
尾语:traefik v1.7好像不支持统一入口修改,在toml文件没找到配置项······,v2.0应该支持toml文件统一修改。这种处理方法的不方便之处就在万一前端开发又需要增加headers,运维又得去修改yaml配置文件,这种情况需要升级traefik版本才能彻底解决。