k8s ingress获取真实IP地址配置

古城微笑少年丶 2022-02-14 15:11 670阅读 0赞

# 背景 #

业务架构：  
Client->WAF->LB->ECS->容器  
问题：在容器中获取不到真实的客户端公网IP

# 抓包分析 #

1.在ECS上的抓包分析，看到WAF已经将 真实客户端地址放到了 x-Forwarded-For 的字段中传给了ECS  
![image][]  
2.在容器中抓包，看到一个x-Forwarded-For的字段是错误的  
对应的IP为WAF的回源地址  
![image][image 1]  
3.与容器同学确认 ingress的行为

将真实的客户端IP，放到了x-Original-Forwarded-For。而将WAF的回源地址放到了 x-Forwarded-For了。

# 处理方法 #

1.  修改容器的配置文件  
    配置文件：
    
        kube-system/nginx-configuration
    
    修改命令：
    
        kubectl -n kube-system edit cm nginx-configuration
    
    添加内容：
    
        compute-full-forwarded-for: "true"
        forwarded-for-header: "X-Forwarded-For"
        use-forwarded-headers: "true"
    
    保存后立即生效。随后ingress的添加真实的IP行为会与RFC一样都依次添加到X-Forwarded-For中了。  
    [更多参数参考这里。][Link 1]
2.  业务程序需要调整获取真实IP的字段为x-Original-Forwarded-For。

--------------------

姐妹篇:  
[Apapche 获取真实IP地址方法][Apapche _IP]  
[Nginx获取真实IP地址方法][Nginx_IP]

--------------------

[image]: /images/20220214/85bde33d90e14d1e88c4408fd1275c56.png
[image 1]: /images/20220214/d30c8215dca94da28f41f2f0ce9cd9d6.png
[Link 1]: https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/#compute-full-forwarded-for
[Apapche _IP]: https://yq.aliyun.com/articles/336410
[Nginx_IP]: https://yq.aliyun.com/articles/70565

发表评论取消回复

表情：

评论列表（有 0 条评论，670人围观）

还没有评论，来说两句吧...

相关阅读

相关 k8s创建ingress示例

以下是创建ingress的步骤：安装ingress controller 在k8s集群中安装ingress controller，可以使用Nginx、Tr

今天药忘吃喽~/ 2024年03月25日 11:04/ 0 赞/ 65 阅读

相关获取真实的Ip地址

目录一、header中有哪些可能会存放ip地址二、了解一下属性的区别三、示例代码一、header中有哪些可能会存放ip地址 HT

忘是亡心i/ 2024年03月22日 22:10/ 0 赞/ 60 阅读

相关 K8S--Ingress的作用

原文网址：[K8S--Ingress的作用-CSDN博客][K8S--Ingress_-CSDN] 简介本文介绍K8S的Ingress的作用。 \---------

拼搏现实的明天。/ 2024年02月05日 23:20/ 0 赞/ 29 阅读

相关 k8s ingress

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

旧城等待，/ 2023年10月06日 11:05/ 0 赞/ 12 阅读

相关 k8s安装ingress

版本介绍组件版本 k8s v1.18 ingress 0.30.0 1. 下载两个文件 https://github.com/ku

忘是亡心i/ 2022年10月11日 00:49/ 0 赞/ 290 阅读

相关 JS 获取电脑真实IP 地址

<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8">

港控/mmm°/ 2022年10月05日 09:48/ 0 赞/ 678 阅读

相关 java 获取IP地址无法获取到真实的IP地址

工具类： springboot 获取访问接口的请求的IP地址 [https://blog.csdn.net/qq\_35387940/article/detail

迷南。/ 2022年09月09日 15:00/ 0 赞/ 242 阅读

相关 k8s ingress 配置问题

目录 Ingress-Nginx Deployment 开启TLS/ HTTPS 四层反向代理配置客户端地址记录 ingress匹配优先级跨域配置

比眉伴天荒/ 2022年09月09日 10:59/ 0 赞/ 193 阅读

相关获取用户真实IP地址

/\\ \ 获取用户真实IP地址，不使用request.getRemoteAddr()的原因是有可能用户使用了代理软件方式避免真实IP地址,

水深无声/ 2022年06月06日 10:06/ 0 赞/ 304 阅读

相关 k8s ingress获取真实IP地址配置

背景业务架构： Client->WAF->LB->ECS->容器问题：在容器中获取不到真实的客户端公网IP 抓包分析 1.在ECS上的抓包分析，看到W

古城微笑少年丶/ 2022年02月14日 15:11/ 0 赞/ 671 阅读