我在AKS Kubernetes Cluster 1.22.6上使用Traefik 2.7.0。目前，所有内容都路由到相同的服务：

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: api
  namespace: namespace1
spec:
  entryPoints:
    - websecure
  routes:
    - match: Host(`api.my-domain.com`)
      kind: Rule
      services:
        - name: api
          namespace: namespace1
          port: 80
  tls:
    secretName: api-my-domain-com-cert

我目前正在将API资源从这个服务外部化到一个专用的新服务（“/users”），因为将来会有其他服务需要相同的功能。
我尝试（但失败了）做的是将对“/users”的调用路由到新服务：

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: api
  namespace: namespace1
spec:
  entryPoints:
    - websecure
  routes:
    - match: Host(`api.my-domain.com`) && Path(`/users`)
      kind: Rule
      services:
        - name: users-api
          namespace: namespace2
          port: 80
    - match: Host(`api.my-domain.com`)
      kind: Rule
      services:
        - name: api
          namespace: namespace1
          port: 80
  tls:
    secretName: api-baywa-lusy-com-cert

我尝试了Path(..)和PathPrefix(..)，但没有成功，所有内容仍然路由到旧服务，新服务的输出略有不同，所以我可以肯定它仍然路由到旧服务。
手动添加优先级也没有帮助：

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: api
  namespace: namespace1
spec:
  entryPoints:
    - websecure
  routes:
    - match: Host(`api.my-domain.com`) && Path(`/users`)
      kind: Rule
      priority: 2000
      services:
        - name: users-api
          namespace: namespace2
          port: 80
    - match: Host(`api.my-domain.com`)
      kind: Rule
      priority: 1000
      services:
        - name: api
          namespace: namespace1
          port: 80
  tls:
    secretName: api-baywa-lusy-com-cert

我错过了什么吗？任何帮助都是感激的！
谢谢你，
此致，
帕斯卡