k8s ingress获取真实IP地址配置

古城微笑少年丶 2022-02-14 15:11 693阅读 0赞

# 背景 #

业务架构：  
Client->WAF->LB->ECS->容器  
问题：在容器中获取不到真实的客户端公网IP

# 抓包分析 #

1.在ECS上的抓包分析，看到WAF已经将 真实客户端地址放到了 x-Forwarded-For 的字段中传给了ECS  
![image][]  
2.在容器中抓包，看到一个x-Forwarded-For的字段是错误的  
对应的IP为WAF的回源地址  
![image][image 1]  
3.与容器同学确认 ingress的行为

将真实的客户端IP，放到了x-Original-Forwarded-For。而将WAF的回源地址放到了 x-Forwarded-For了。

# 处理方法 #

1.  修改容器的配置文件  
    配置文件：
    
        kube-system/nginx-configuration
    
    修改命令：
    
        kubectl -n kube-system edit cm nginx-configuration
    
    添加内容：
    
        compute-full-forwarded-for: "true"
        forwarded-for-header: "X-Forwarded-For"
        use-forwarded-headers: "true"
    
    保存后立即生效。随后ingress的添加真实的IP行为会与RFC一样都依次添加到X-Forwarded-For中了。  
    [更多参数参考这里。][Link 1]
2.  业务程序需要调整获取真实IP的字段为x-Original-Forwarded-For。

--------------------

姐妹篇:  
[Apapche 获取真实IP地址方法][Apapche _IP]  
[Nginx获取真实IP地址方法][Nginx_IP]

--------------------

[image]: /images/20220214/85bde33d90e14d1e88c4408fd1275c56.png
[image 1]: /images/20220214/d30c8215dca94da28f41f2f0ce9cd9d6.png
[Link 1]: https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/#compute-full-forwarded-for
[Apapche _IP]: https://yq.aliyun.com/articles/336410
[Nginx_IP]: https://yq.aliyun.com/articles/70565

发表评论取消回复

表情：

评论列表（有 0 条评论，693人围观）

还没有评论，来说两句吧...

相关阅读

相关获取真实的Ip地址

目录一、header中有哪些可能会存放ip地址二、了解一下属性的区别三、示例代码一、header中有哪些可能会存放ip地址 HT

忘是亡心i/ 2024年03月22日 22:10/ 0 赞/ 101 阅读

相关【K8s】Ingress的使用

文章目录一、Ingress介绍 1、Ingress的作用 2、Ingress工作流程二、Ingress使用 1、测试

浅浅的花香味﹌/ 2023年10月09日 23:58/ 0 赞/ 14 阅读

相关 k8s ingress

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

旧城等待，/ 2023年10月06日 11:05/ 0 赞/ 42 阅读

相关 k8s service：ingress

介绍 k8s默认的service只能代理四层，七层代理就要使用ingress实现。比如：要配置https加密访问，如果没有ingress，只能对Apache每一个都

缺乏、安全感/ 2023年02月17日 12:26/ 0 赞/ 15 阅读

相关 k8s安装ingress

版本介绍 <table> <thead> <tr> <th>组件</th> <th>版本</th> </tr> </thead> <t

蔚落/ 2023年02月08日 14:28/ 0 赞/ 6 阅读

相关 k8s安装ingress

版本介绍组件版本 k8s v1.18 ingress 0.30.0 1. 下载两个文件 https://github.com/ku

忘是亡心i/ 2022年10月11日 00:49/ 0 赞/ 320 阅读

相关 Java获取真实Ip地址

> <table> > <tbody> > <tr> > <td> <p><strong>Vmware15下载安装与五种ISO镜像详细图文(2021)</st

柔情只为你懂/ 2022年09月10日 15:21/ 0 赞/ 18 阅读

相关 k8s ingress 配置问题

目录 Ingress-Nginx Deployment 开启TLS/ HTTPS 四层反向代理配置客户端地址记录 ingress匹配优先级跨域配置

比眉伴天荒/ 2022年09月09日 10:59/ 0 赞/ 222 阅读

相关获取用户真实IP地址

/\\ \ 获取用户真实IP地址，不使用request.getRemoteAddr()的原因是有可能用户使用了代理软件方式避免真实IP地址,

水深无声/ 2022年06月06日 10:06/ 0 赞/ 335 阅读

相关 k8s ingress获取真实IP地址配置

背景业务架构： Client->WAF->LB->ECS->容器问题：在容器中获取不到真实的客户端公网IP 抓包分析 1.在ECS上的抓包分析，看到W

古城微笑少年丶/ 2022年02月14日 15:11/ 0 赞/ 694 阅读