ingress-nginx-controller获取客户端真实ip

最新推荐文章于 2024-09-08 22:12:29 发布
最新推荐文章于 2024-09-08 22:12:29 发布
阅读量6.7k 收藏 7
点赞数 1
分类专栏： ingress-nginx-controller
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qqhappy8/article/details/100177682
版权

      线上部署的一个应用的pod，访问时采用的是ingress的方式，同时为了ingress的高可用，运行了3个ingress-controller节点，在ingress-controller前面再挂了一个F5负载均衡器，所有访问ingress访问的域名，域名解析地址都为F5的vip地址，再由F5负载均衡到一个ingress-controller上面。

      数据流量流向：

      client-->F5-->ingress-->pod.经了解，F5负载均衡为fullnat方式，源ip和目标IP都会被修改。

      以client(10.233.130.87)访问ingress(ingress域名k8s-jenkins.xxx.com,域名解析ip-10.230.130.115为F5的VIP)为例，地址信息会被F5修改为源IP-10.233.130.254(F5后端IP)，目标IP-10.233.130.89(一个ingress-controller所在节点IP地址)。为了让后端应用能获取真实客户端ip，F5在7层通过http头传递真实客户端ip到ingress-controller上面。后端应用的逻辑代码里面为通过获取http头X-Forwarded-For字段的信息作为客户端地址，发现一直都是10.233.130.254(F5后端IP)，地址信息不匹配。

         后在应用的pod里面通过tcpdump抓取包用wireshark分析，发现客户端真实地址信息放到了http头X-Original-Forwarded-For里面，而不是X-Forwarded-For，见如下截图。

参考：https://yq.aliyun.com/articles/699074

Rancher学习指南：使用Nginx Ingress获取真实IP的配置和编程
PixelEnigma的博客
08-16 540
Nginx Ingress是一个强大的反向代理和负载均衡器，它可以将流量转发到不同的后端服务。总结起来，通过本文的介绍，我们了解了如何在Rancher和Nginx Ingress中配置并获取客户端的真实IP地址。通过执行以上步骤，我们已经成功地配置了Rancher和Nginx Ingress以获取客户端真实的IP地址。在许多情况下，我们希望能够获取到真实的客户端IP地址，而不是代理服务器的IP地址。在本文中，我们将深入探讨如何使用Rancher和Nginx Ingress来获取客户端的真实IP地址。
Kubernetes中Ingress-nginx如何获取真实客户端地址？
WeiyiGeek 唯一极客IT知识分享
05-23 1331
描述: 最近将部分业务通过Ingress进行发布管理, 从而实现应用灰蓝发布、金丝雀发布，更贴近当下自动化运维技术的发展，并为了进行实现七层自定义负载转发, 将不同应用程序配置到指定业务域名下不同的目录，并减少业务管理复杂化，同时节约域名资源，即多个业务可以通过一个域名出去提供服务。但是在实际环境中却发现一个小问题，在通过ingress-nginx访问后端应用时，无法无法...
k8s ingress获取客户端客户端真实IP
高性价比服务器就选：蓝易云
01-15 981
在Ingress配置中启用代理协议（Proxy Protocol），这可以让负载均衡器在将请求传递给后端服务时，将客户端真实IP作为头部信息传递给后端服务。无论您选择哪种方式，确保在Ingress配置中启用了相应的选项，并根据您的环境进行适当的调整。这将允许您在后端服务中获取到客户端的真实IP地址。
kubernetes微服务之ingress-nginx
weixin_68398469的博客
09-08 1555
Ingress-nginx 是一个广泛使用的 Kubernetes Ingress 控制器，它基于 Nginx 反向代理和负载均衡器来处理进入 Kubernetes 集群的 HTTP 和 HTTPS 流量。Ingress-nginx 提供了一个强大的工具来管理 Kubernetes 集群的入口流量，允许用户通过 Ingress 资源来定义如何将外部请求路由到集群内部的服务。
第13关 解决K8s中Ingress Nginx控制器无法获取真实客户端IP的问题
博哥爱运维
11-25 3878
这节课带大家探索并分享最全面的解决在使用Kubernetes（K8s）和Ingress-Nginx-Controller中无法获取客户端真实IP问题的视频教程，帮助你快速理解并解决这一问题。
Ingress获取真实IP
Qinng的博客
06-05 6827
一般情况下，经过ingress的请求会携带headerX-Real-IP，用户可根据header解析出真实访问IP。 特殊情况，用户请求可能经过多个nginx才达到ingress, 通过上述方法得到的并不是用户的真实IP。 request->nginx->…->ingress->backend 方案1 use-forwarded-headers nginx-ingress官方的建议是开启use-forwarded-headers, 配置如下： kind: ConfigMap ap
kubernetes中ingress控制器traefik获取真实客户源IP
rendongxingzhe的博客
11-19 3723
traefik获取真实客户源IP
Rancher - 获取nginx-ingress客户端真实IP的配置编程
CyberGenius的博客
09-09 423
在这种情况下，默认情况下我们只能获取到负载均衡器的IP地址，而无法获取到真实的客户端IP地址。通过上述步骤，我们成功配置了nginx-ingress以获取客户端的真实IP地址。完成上述步骤后，我们的nginx-ingress就已经配置好了以获取客户端的真实IP地址。在下面的示例中，我们将展示如何在Rancher平台上配置nginx-ingress以获取客户端的真实IP地址。接下来，我们需要更新nginx-ingress的Deployment，以使用我们刚刚创建的ConfigMap。
基于阿里云的 ingress-nginx 外部认证实战【部分未完成】
wangbeilin123的专栏
05-12 1336
基于阿里云平台，实现了 ingress 网络流量入口相关基础知识和部署说明
部署kubernetes的ingress-nginx使用(含实际操作以及所有yaml文件)
Jeyha的专栏
06-05 3549
一、Ingress简介 Ingress是对外服务到集群内的Service之间规则的集合：允许进入集群的请求被转发至集群内的Service。 Ingress能把Service配置成外网能够访问的url，流量负载均衡，终止ssl，提供基于域名访问的虚拟主机等，用户通过访问url访问Service。 Ingress-controller负责处理所有Ingress的请求流量，它通常是一个负载均衡器。 在Kubernetes中，服务和Pod的IP地址仅可以在集群网络内部使用，对于集群外的应用是不可.
如何在 Kubernetes 中进行 ingress-nginx 配置优化以及HTTP请求速率限制
WeiyiGeek 唯一极客IT知识分享
05-19 2527
公众号关注「WeiyiGeek」将我设为「特别关注」，每天带你玩转网络安全运维、应用开发、物联网IOT学习！本章目录：1.Kubernetes中ingress-nginx优化配置2.Kubernetes 中 ingress-nginx 上的 HTTP 的速率限制请求原文地址:https://blog.weiyigeek.top/2020/5-28-588.html1.K...
k8s ingress 添加获取客户端真实ip配置
weixin_42324368的博客
07-27 2069
k8s ,ingress,pod获取客户端ip地址
Nginx Ingress Controller 传递真实请求IP
qq_41634484的博客
04-11 110
备注在前：我的问题解决了。
Kubernetes ingress-nginx之后端Pod获取客户端真实IP
biyubang6725的博客
08-20 3977
转载自：https://www.codetd.com/article/1948828 使用externalTrafficPolicy: Local保留报文的源地址:1.1 nodePort类型kubernetes将在Pod所在Node上针对nodePort下发DNAT规则，而在其他节点上针对nodePort下发DROP规则。client ^/...
kubeneters k8s 集群的ingress获取客户端真实IP地址
bee-factory
06-22 2691
本文基于rancher界面化操作 如果使用k8s方式 执行kubectl -n kube-system edit cm nginx-configuration 添加如下内容 compute-full-forwarded-for: "true" forwarded-for-header: "X-Forwarded-For" use-forwarded-headers: "true" 最后在业务程序获取使用x-Original-Forwarded-For。 ...
nginx 多层代理 + k8s ingress 后端服务获取客户真实ip 配置
myy1066883508的博客
09-28 1503
ingress 多层代理获取真实客户端ip
如何在 Kubernetes 集群中快速获取客户端真实 IP
easylife206的专栏
09-08 1223
公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！Kubernetes 依靠 kube-proxy 组件实现 Service 的通信与负载均衡。在这个过程中，由于使用了 SNAT 对源地址进行了转换，导致 Pod 中的服务拿不到真实的客户端 IP 地址信息。本篇主要解答了在 Kubernetes 集群中负载如何获取客户端真实 IP 地址这个问题。1. 创建一个后端服...
Ingress L7透传客户端IP
qq_41443616的博客
07-20 198
nginx-ingress L7 透传客户端IP
Ingress-nginx-controller配置文件介绍
最新发布
09-24
Ingress-nginx-controller 的配置文件，如 "ingress-nginx-controller-1.9.yaml"，定义了 Ingress 控制器的行为和服务路由。这些文件通常包含以下关键组件： 1. **控制器部署**[^1]: ```yaml apiVersion: apps/v1 kind: Deployment metadata: name: ingress-nginx-controller spec: replicas: 2 # 根据需求设置副本数 selector: matchLabels: app: ingress-nginx template: metadata: labels: app: ingress-nginx spec: containers: - name: nginx-ingress-controller image: <ingress_controller_image> # 使用特定版本的镜像 ... ``` 2. **Service**: 它用于内部通信以及外部访问的端点定义。 ```yaml apiVersion: v1 kind: Service metadata: name: ingress-nginx spec: type: LoadBalancer ports: - port: 80 targetPort: 80 selector: app: ingress-nginx ``` 3. **Ingress资源**: 描述了如何将外部请求路由到后端服务。 ```yaml apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: my-ingress rules: - host: example.com http: paths: - path: /path/to/tomcat pathType: Prefix backend: service: name: tomcat-service port: number: 8080 ``` 要应用这些更改，你可以使用 `kubectl apply -1.9.yaml` 命令。Ingress-nginx-controller 提供了一种灵活的方式来管理和扩展基于 Nginx 的负载均衡和路径路由。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值