gateway 获取访问者ip_用了ELB,后端云主机如何获取源地址?

69153b7b7a4d6f35ad269f9589ecd253.png

       云上用户大多数应用业务入口是ELB(弹性负载均衡),后端常规有多台云主机承载业务应用。在客户端访问服务器的时候,访问者的IP地址可能会隐藏,而不显示真实的IP。那么如果后端的需要获取源IP,如何实现呢?在统计数据时,了解客户需求好产品需求时,需要统计真实的IP地址,所以需要进行解决!因为运维、业务认证上、安全溯源上都可能需要源IP地址。

    天翼云针对使用了ELB后,获取源地址的方式解释如下:

Q:如何获得来访者的真实IP?

A:针对7层(HTTP协议)服务,负载均衡通过Http Header:X-Forwarded-For获取来访者真实IP,该功能已经默认开启,无需配置,也不能修改;针对4层(TCP协议)服务需要配置TOA插件获取。

TOA插件?60450954b0b52e64b508a5b264f2b70d.png60450954b0b52e64b508a5b264f2b70d.png60450954b0b52e64b508a5b264f2b70d.png60450954b0b52e64b508a5b264f2b70d.png


TOA插件在哪?怎么部署?请看下面:

16e69d5d2e9b4315a6042ab83570ffe8.png

    再告诉一个好消息,TOA插件还能实现IPv6的源地址获取、VPC源地址获取、EIP源地址获取等场景。例如:用户使用IPv6地址通信需要获取来访者的真实IPv6地址时,TOA内核模块主要用来获取经NAT64转化过的来访者真实IPv6地址,该插件安装在后端服务器,方法雷同。

【如果文档中无法下载,可参考用这个地址git clone https://github.com/Huawei/TCP_option_address.git 下载toa】

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值