让kong获取真实客户端IP配置

• 修改kong配置文件

vim /usr/local/kong/.kong_env

•  修改属性

real_ip_header = X-Forwarded-For  # 从哪个header字段取真实IP
real_ip_recursive = on            # 是否递归过滤IP
trusted_ips = 10.116.0.0/16       # 需要过滤的IP，可以用网段表示，多个用逗号分隔

• 重载kong

cd /usr/local/bin/
./kong reload

• 备注 

前提是之前的代理服务器将真实IP已经设置进X-Forwarded-For里了，这样无论你的服务被代理几层，你都能获取真实IP。