k8s ingress获取真实IP地址配置

古城微笑少年丶 2022-02-14 15:11 706阅读 0赞

# 背景 #

业务架构：  
Client->WAF->LB->ECS->容器  
问题：在容器中获取不到真实的客户端公网IP

# 抓包分析 #

1.在ECS上的抓包分析，看到WAF已经将 真实客户端地址放到了 x-Forwarded-For 的字段中传给了ECS  
![image][]  
2.在容器中抓包，看到一个x-Forwarded-For的字段是错误的  
对应的IP为WAF的回源地址  
![image][image 1]  
3.与容器同学确认 ingress的行为

将真实的客户端IP，放到了x-Original-Forwarded-For。而将WAF的回源地址放到了 x-Forwarded-For了。

# 处理方法 #

1.  修改容器的配置文件  
    配置文件：
    
        kube-system/nginx-configuration
    
    修改命令：
    
        kubectl -n kube-system edit cm nginx-configuration
    
    添加内容：
    
        compute-full-forwarded-for: "true"
        forwarded-for-header: "X-Forwarded-For"
        use-forwarded-headers: "true"
    
    保存后立即生效。随后ingress的添加真实的IP行为会与RFC一样都依次添加到X-Forwarded-For中了。  
    [更多参数参考这里。][Link 1]
2.  业务程序需要调整获取真实IP的字段为x-Original-Forwarded-For。

--------------------

姐妹篇:  
[Apapche 获取真实IP地址方法][Apapche _IP]  
[Nginx获取真实IP地址方法][Nginx_IP]

--------------------

[image]: /images/20220214/85bde33d90e14d1e88c4408fd1275c56.png
[image 1]: /images/20220214/d30c8215dca94da28f41f2f0ce9cd9d6.png
[Link 1]: https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/#compute-full-forwarded-for
[Apapche _IP]: https://yq.aliyun.com/articles/336410
[Nginx_IP]: https://yq.aliyun.com/articles/70565

发表评论取消回复

表情：

评论列表（有 0 条评论，706人围观）

还没有评论，来说两句吧...

相关阅读

相关获取真实的Ip地址

目录一、header中有哪些可能会存放ip地址二、了解一下属性的区别三、示例代码一、header中有哪些可能会存放ip地址 HT

忘是亡心i/ 2024年03月22日 22:10/ 0 赞/ 123 阅读

相关 k8s ingress

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

旧城等待，/ 2023年10月06日 11:05/ 0 赞/ 63 阅读

相关 K8S Ingress 之 nginx-ingress-controller

阅读本文之前，建议先看一下前一篇文章[《K8S Ingress 之 traefix-ingress-controller》][K8S Ingress _ traefix-ing

向右看齐/ 2023年07月16日 03:38/ 0 赞/ 2 阅读

相关 k8s-ingress配置websocket支持

问题分析表现形式 websocket链接报错 200 <table> <tbody> <tr> <td> <pre>1 </pre> </td>

电玩女神/ 2023年02月20日 07:21/ 0 赞/ 21 阅读

相关 k8s service：ingress

介绍 k8s默认的service只能代理四层，七层代理就要使用ingress实现。比如：要配置https加密访问，如果没有ingress，只能对Apache每一个都

缺乏、安全感/ 2023年02月17日 12:26/ 0 赞/ 37 阅读

相关 k8s安装ingress

版本介绍 <table> <thead> <tr> <th>组件</th> <th>版本</th> </tr> </thead> <t

蔚落/ 2023年02月08日 14:28/ 0 赞/ 27 阅读

相关 k8s安装ingress

版本介绍组件版本 k8s v1.18 ingress 0.30.0 1. 下载两个文件 https://github.com/ku

忘是亡心i/ 2022年10月11日 00:49/ 0 赞/ 338 阅读

相关 k8s ingress 配置问题

目录 Ingress-Nginx Deployment 开启TLS/ HTTPS 四层反向代理配置客户端地址记录 ingress匹配优先级跨域配置

比眉伴天荒/ 2022年09月09日 10:59/ 0 赞/ 244 阅读

相关获取用户真实IP地址

/\\ \ 获取用户真实IP地址，不使用request.getRemoteAddr()的原因是有可能用户使用了代理软件方式避免真实IP地址,

水深无声/ 2022年06月06日 10:06/ 0 赞/ 350 阅读

相关 k8s ingress获取真实IP地址配置

背景业务架构： Client->WAF->LB->ECS->容器问题：在容器中获取不到真实的客户端公网IP 抓包分析 1.在ECS上的抓包分析，看到W

古城微笑少年丶/ 2022年02月14日 15:11/ 0 赞/ 707 阅读