k8s traefik配置custom headers: AccessControlAllowHeaders CORS问题

记一次k8s环境上的traefik CORS故障处理过程：

Step-1

前端抛出故障，指明运维配置有问题，如图：

意思是：前端新增一个Headers：x-request-id，即Access-Control-Allow-Headers，但是，Access-Control-Allow-Headers只有Content-type,x-token两个headers，造成后端CORS跨域问题。

Step-2

运维部门接收到这个问题（锅），查询traefik官方配置文档：

v1.7 latest版本增加headers配置:

链接：https://docs.traefik.io/configuration/backends/kubernetes/

v2 beta版本增加headers配置：

链接：https://docs.traefik.io/v2.0/middlewares/headers/

但是v1.7跟v2.0是不兼容的，所以v1.7正式版得在ingress上增加annotations。

Step-3

处理问题，配置yaml：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: server-name-ing
  namespace: ENV
  annotations:
    kubernetes.io/ingress.class: traefik
    ingress.kubernetes.io/custom-response-headers: Access-Control-Allow-Headers:content-type,x-token,x-request-id

Step-4

更新yaml文件，解决问题：

尾语：traefik v1.7好像不支持统一入口修改，在toml文件没找到配置项······，v2.0应该支持toml文件统一修改。这种处理方法的不方便之处就在万一前端开发又需要增加headers，运维又得去修改yaml配置文件，这种情况需要升级traefik版本才能彻底解决。