Kubernetes中Ingress-nginx如何获取真实客户端地址？

已于 2022-05-27 19:13:33 修改
阅读量1.2k 收藏 3
点赞数 1
分类专栏： 云原生落地实用指南 文章标签： 运维 java nginx kubernetes 大数据
于 2022-05-23 11:43:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013072756/article/details/124825220
版权
本文介绍了在Kubernetes环境中，通过Ingress-nginx获取真实客户端IP的解决方案。当Ingress-nginx从硬件负载均衡A10接收到请求时，原本的客户端IP被记录为K8S master节点地址。通过修改ingress-nginx配置，启用特定参数，如`proxy_set_header`、`real_ip_header`和`proxy_real_ip_cidr`，可以正确传递和识别客户端的原始IP。详细步骤包括配置ingress-nginx配置字典、后端应用的日志格式，以及验证真实IP的传递。最后提供了官方文档链接和其他相关文章供参考。
摘要由CSDN通过智能技术生成

ea54c77e60265f9887d0605283c957ec.png

描述: 最近将部分业务通过Ingress进行发布管理, 从而实现应用灰蓝发布、金丝雀发布，更贴近当下自动化运维技术的发展，并为了进行实现七层自定义负载转发, 将不同应用程序配置到指定业务域名下不同的目录，并减少业务管理复杂化，同时节约域名资源，即多个业务可以通过一个域名出去提供服务。

但是在实际环境中却发现一个小问题，在通过ingress-nginx访问后端应用时，无法无法获取真实的客户端IP，经过一天的资料查找与实践，最终将该问题进行解决，下面将记一波解决思路流程和配置实践。

环境说明
访问流程: 客户端 -> 边界防火墙 -> A10（硬件）负载均衡 -> Ingrees-Nginx -> statefulsets.apps (应用配置、扩容及其生命管理) -> Pod (应用程序)
A10 负载均衡: 在硬件负载均衡上设置该业务域名的SSL，即实现外网访问https->转内网->http
ingress-nginx

了解本专栏 订阅专栏 解锁全文 超级会员免费看
全栈工程师修炼指南
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
如何在 Kubernetes 中进行 ingress-nginx 配置优化以及HTTP请求速率限制
WeiyiGeek 唯一极客IT知识分享
05-19 2468
公众号关注「WeiyiGeek」将我设为「特别关注」，每天带你玩转网络安全运维、应用开发、物联网IOT学习！本章目录：1.Kubernetes中ingress-nginx优化配置2.Kubernetes 中 ingress-nginx 上的 HTTP 的速率限制请求原文地址:https://blog.weiyigeek.top/2020/5-28-588.html1.K...
kubernetes中ingress控制器traefik获取真实客户源IP
rendongxingzhe的博客
11-19 3467
traefik获取真实客户源IP
ingress-nginx-controller获取客户端真实ip
Focus on k8s and python
01-19 6646
线上部署的一个应用的pod，访问时采用的是ingress的方式，同时为了ingress的高可用，运行了3个ingress-controller节点，在ingress-controller前面再挂了一个F5负载均衡器，所有访问ingress访问的域名，域名解析地址都为F5的vip地址，再由F5负载均衡到一个ingress-controller上面。 数据流量流向： ...
Ingress L7透传客户端IP
最新发布
qq_41443616的博客
07-20 130
nginx-ingress L7 透传客户端IP
k8s ingress获取客户端客户端真实IP
Habo_的博客
08-04 2150
在Kubernetes中，获取客户端真实IP地址是一个常见需求。这是因为在负载均衡架构中，原始请求的源IP地址会被替换成负载均衡器的IP地址。以阿里云ack集群中安装的ingress-nginx为例。添加一下参数到配置文件中添加层级如下图。保存退出即可，立即生效无需重启pod。
解决kubernetes中ingress-nginx配置问题
测试0901-1
04-03 6443
HTTP(S)负载均衡器-ingress Ingress是kubernetes API的标准资源类型之一，其本质就是一组基于DNS名称(host)或URL路径把请求转发至指定的Service资源的规则，用于将集群外的请求流量转发至集群内部完成服务发布。 Ingress控制器(Ingress Controller)可以由任何具有反向代理(HTTP/HTTP...
k8s学习笔记——关于traefik 1
潮落拾贝
08-04 1843
//参考：https://cloud.tencent.com/developer/article/1615712 已测试
部署kubernetes的ingress-nginx使用(含实际操作以及所有yaml文件)
Jeyha的专栏
06-05 3497
一、Ingress简介 Ingress是对外服务到集群内的Service之间规则的集合：允许进入集群的请求被转发至集群内的Service。 Ingress能把Service配置成外网能够访问的url，流量负载均衡，终止ssl，提供基于域名访问的虚拟主机等，用户通过访问url访问Service。 Ingress-controller负责处理所有Ingress的请求流量，它通常是一个负载均衡器。 在Kubernetes中，服务和Pod的IP地址仅可以在集群网络内部使用，对于集群外的应用是不可.
安全运维-如何在Kubernetes中使用注释对ingress-nginx及后端应用进行安全加固配置实践...
WeiyiGeek 唯一极客IT知识分享
08-15 2196
关注「WeiyiGeek」公众号设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习！本章目录：0x08 Kubernetes中ingress-nginx安全配置1.配置指定的 Ingress Class2.安全配置之强制跳转HTTPS3.安全配置之跨域访问cors4.安全配置之防止DDOS请求限流5.安全配置之请求访问白名单6.安全配置之请求访问日志记录7.安全配置之Nginx指.........
Traefik 笔记
weixin_40455124的博客
01-12 1069
全图 注意事项 1、kubernetes的service health Check 依托 kubernetes 本身的health probe 2、在kubernetes x-forwards 能否拿到真实客户端ip 依靠kube-proxy的配置，可以参考以下内容 https://stackoverflow.com/questions/50585616/kubernetes-metallb-traefik-how-to-get-real-client-ip When kube-proxy uses th
Docker中Swarm的Overlay网络无法获取原始IP解决方案
baidu_38956956的博客
12-30 989
解决Docker中Swarm集群无法获取请求原始IP
vue获取url中ip_Kubernetes 集群中这样获取客户端真实 IP
weixin_33420201的博客
01-29 544
Kubernetes 依靠 kube-proxy 组件实现 Service 的通信与负载均衡。在这个过程中，由于使用了 SNAT 对源地址进行了转换，导致 Pod 中的服务拿不到真实的客户端 IP 地址信息。本篇主要解答了在 Kubernetes 集群中负载如何获取客户端真实 IP 地址这个问题。1. 创建一个后端服务1.1 服务选择这里选择 containous/whoami 作为后端...
docker host模式拿到nginx远程ip端口_更完善的 Docker + Traefik 使用方案
weixin_39618956的博客
11-19 424
本站使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。 署名 4.0 国际 (CC BY 4.0)本文作者: 苏洋创建时间: 2018年08月28日 统计字数: 10829字 阅读时间: 22分钟阅读 本文链接: https://soulteary.com/2018/08/28/better-use-of-docker-and-traefik.h...
Kubernetes 安装配置ingress controller
qianghong000的博客
04-01 1396
> 对于Kubernetes的Service，无论是Cluster-Ip和NodePort均是四层的负载，集群内的服务如何实现七层的负载均衡，这就需要借助于Ingress，Ingress控制器的实现方式有很多，比如nginx, Contour, Haproxy, trafik, Istio。 几种常用的ingress...
Nginx多次代理后获取真实的用户IP访问地址
小左的博客
02-29 1658
需求：记录用户操作记录，类似如下表格的这样PS: 注意无论你的服务是Http访问还是Https 访问的都是可以的，我们服务之前是客户只给开放了一个端口，但是既要支持https又要支持http协议，nginx 是可以通过stream 模块配置双协议支持，但是stream块是四层协议，无法获取到真实的用户IP地址，后来把http协议关闭了，才能继续获取IP地址，如果有类似的情况可以检查是不是也有stream块配置。我们是从外网穿透到内网的，真实链路如下外网Nginxfill:#333;
kubernetes获取客户端真实ip
qing__long的博客
12-09 4302
大部分的业务场景都需要获取客户端的ip来审计或采取措施，文章从nodeport暴露方式获取真实ip到ingress-nginx获取真实ip。
Kubernetes之Ingress的使用
积跬步，至千里。
04-28 3170
Ingress是kubernetes中的一个资源对象，通过对ingress定义的规则进行解析，根据配置的规则来实现请求转发
Kubernetes Pod 获取真实 IP 地址
upupup_every的博客
03-11 2188
7 层转发链路Client --> 公有云 SLB（或 F5、LVS、Haproxy 等）--> K8s Nginx Ingress实际业务可能会串联更多层级的转发。例如 WAF、CDN、API Gateway 一般都是 7 层转发，LB、LVS 一般是 4 层 TCP 转发。上游如果是 7 层用 X-Forwarded-For，如果是 4 层用 Proxy Protocol。如果链路的边缘节点（Edge）X-Forwarded-For 字段是安全的，建议用 X-Forwarded-For。
Kubernetes ingress-nginx-controller 配置参数详解与修改指南
"k8s-修改ingress-nginx-controller中nginx配置文件参数参考" 在Kubernetes（k8s）环境中，Ingress-Nginx-Controller是实现服务对外暴露的重要组件，它通过Nginx反向代理和负载均衡来管理集群内的HTTP和HTTPS流量。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

全栈工程师修炼指南

原创不易，赞赏鼓励!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值