这是为了避免交叉命名空间暴露，在此线程中解释了为什么对入口规范的这种限制是故意的。

这意味着，Ingress只能在同一名称空间中公开服务。

提供的值应该是服务名称，而不是FQDN。

如果你真的需要这样设计，你的其他选择是：

将Traefik公开为LB服务，然后创建数据服务以向traefik提供路由规则。
使用Contour Ingress（通过heptio）将路由委派给其他名称空间。

使用Contour会是这样的：

root.ingressroute.yaml

apiVersion: contour.heptio.com/v1beta1
kind: IngressRoute
metadata:
name: namespace-delegation-root
namespace: default
spec:
virtualhost:

fqdn: ns-root.bar.com

routes:

- match: /
  services:
    - name: s1
      port: 80

delegate the subpath, /blog to the IngressRoute object in the marketing namespace with the name blog

- match: /blog
  delegate:
    name: blog
    namespace: marketing

blog.ingressroute.yaml

apiVersion: contour.heptio.com/v1beta1
kind: IngressRoute
metadata:
name: blog
namespace: marketing
spec:
routes:

- match: /blog
  services:
    - name: s2
      port: 80