Ingress L7透传客户端IP

最新推荐文章于 2025-03-06 14:12:45 发布

原创最新推荐文章于 2025-03-06 14:12:45 发布 · 379 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#tcp/ip #网络协议 #网络 #kubernetes #nginx

K8S 同时被 2 个专栏收录

2 篇文章

订阅专栏

Ingress-Nginx Controller

1 篇文章

订阅专栏

Ingress-Nginx 默认会通过 X-Forward-For 和 X-Real-IP 来透传客户端 IP，但是当客户端主动在请求头里指定了 X-Forward-For 和 X-Real-IP ，会导致服务端获取不到真实的客户端 IP 。
执行以下命令，开启 kube-system/nginx-configuration configmap的以下配置可实现 Ingress L7 透传客户端 IP 。

compute-full-forwarded-for: "true"
forwarded-for-header: "X-Forwarded-For"
use-forwarded-headers: "true"

log-format-upstream: >-
    $remote_addr - [$remote_addr] - $remote_user [$time_local] "$request"
    $status $body_bytes_sent "$http_referer" "$http_user_agent" $request_length
    $request_time [$proxy_upstream_name] $upstream_addr
    $upstream_response_length $upstream_response_time $upstream_status $req_id
    $host [$proxy_alternative_upstream_name] $proxy_add_x_forwarded_for -
    [$proxy_add_x_forwarded_for]