rancher容器内获取真实客户端请求IP地址【超简洁步骤】

最新推荐文章于 2024-08-25 17:29:31 发布
最新推荐文章于 2024-08-25 17:29:31 发布
阅读量693 收藏
点赞数
分类专栏： 个人笔记 文章标签： rancher tcp/ip 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38989540/article/details/132985534
版权

背景

web程序经常会获取真实客户端请求IP地址,web程序直接部署在物理机上很容易获取到真实请求IP地址。如果web程序部署在docker下，用host模式也能直接获取到客户端真实IP地址。那rancher下如何获取客户端真实请求IP地址呢？很简单，只需一步配置即可。

获取真实IP实现思路

通常情况下，rancher会部署在内网，外网通过nginx反向代理来访问rancher提供的服务，因此只要配置下nginx就可以。

在nginx http下增加proxy_set_header X-Forwarder-For $remote_addr;即可。

然后在自己的web程序内获取header下的x-forwarder-for即可。

接下来更精彩，请勿走开(以下是私事，不喜欢别往下看了)

好用的HTTP模拟请求工具

市面上有很多HTTP模拟请求工具，有yapi，有ApiPost，好不好用在此不做评价。这里推荐使用BB-API,功能全面，免费使用、资源无限制，自动生成接口文档，界面简洁大气。支持局域网部署，打造属于你、公司的HTTP 协议管理工具。
官网地址http://yun-api.com/

法号：吃肉
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Rancher入门到精通2.0- nginx-ingress客户端 真实ip获取配置
隔壁老瓦的专栏
03-07 3392
负载地址 配置后获取真实ip地址 nginx-ingress配置 nginx配置location添加 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header REMOTE-HOST $remote_addr; ...
Rancher入门到精通2.0 获取真实IP配置
隔壁老瓦的专栏
03-06 2408
获取真实IP配置 找到configmap 添加参数： compute-full-forwarded-for: "true" forwarded-for-header: X-Forwarded-For use-forwarded-headers: "true"
获取客户端真实Ip
Aron的博客
02-04 181
获取客户端真实Ip public String getIpAddress(HttpServletRequest request) { String ipAddress = request.getHeader("x-forwarded-for"); if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) { ipAddress = request.getHe
获取用户真实IP地址
shenzhen_zsw的专栏
04-12 306
获取用户真实IP地址 package com.youfan.util; import javax.servlet.http.HttpServletRequest; /** * 自定义访问对象工具类 * 获取对象的IP地址等信息 */ public class IpUtil { /** * 获取用户真实IP地址，不使用request.ge...
Rancher、k8s和容器持久化存储
07-15
容器内的数据如果随容器销毁而丢失，那么对于需要保存状态的应用来说，这显然是不可接受的。为了应对这个问题，引入了容器持久化存储。 容器持久化存储允许容器化应用的数据在容器重启或删除后依然保留。主要有两种...
crystal-rancher：用于Crystal的Rancher API客户端
02-04
【标题】"crystal-rancher：用于Crystal的Rancher API客户端" 是一个专门为Crystal编程语言设计的库，它允许开发人员与Rancher API进行交互，从而方便地管理和操作Rancher容器编排平台。 【描述】"crystal-rancher...
安装rancher步骤.txt
03-29
安装rancher步骤.txt
从容器中获取宿主机IP地址
justlpf的专栏
08-30 2941
参考文章：从容器中获取宿主机IP地址 背景： docker 中的程序需要连接外部的程序，连接的过程中会告知外部程序自己的ip地址，然后外部的程序会回连docker中的程序。由于docker使用的是rancher中的托管模式，外部程序是没办法直接连接到容器中的，那么如何解决呢？ 1、将主机/proc目录挂载到容器中 -v/proc:/hostip/:ro 2、运行docker的时候添加主机完全访问权限 --privileged 3、在容器中运行命令 # 获取网络信息需要指定.
Rancher v2.5 使用 Ingress Controller 限制集群外部 ip 访问集群服务
小康子的博客
04-17 1068
Rancher 部署工作负载，通过 NodePort 将 Service 服务映射后，无法通过防火墙策略对集群外客户端访问进行限制，在公司研发环境内存在风险，易被扫描到。经过查找资料，只能通过 Ingress 实现对服务访问的限制。
docker：Java通过nginx获取客户端的真实ip地址
闫玉林的博客
01-18 2070
在Nginx配置中，指令是用于定义向代理服务器传递的请求头字段。该指令专门用于location块中，并且通常配合proxy_pass指令一起工作，proxy_pass指令定义了代理服务器的协议和地址。基本上，当Nginx作为反向代理服务器时，客户端的请求首先到达Nginx，然后Nginx将这些请求转发到后端的上游服务器。在转发请求时，Nginx可以设置或修改请求头。指令正是用来进行这样的设置或修改。下面是几个传递主机名- 将客户端请求的原主机头信息传递到上游服务器。传递真实IP地址。
rancher k8s
ccnn_yanan的博客
06-18 246
部署项目 啊 其实很简单
Rancher简介与安装
热门推荐
菲宇运维
07-27 1万+
仓库地址：https://hub.docker.com/r/rancher/server/ 官网：https://rancher.com/ docs：https://rancher.com/docs/rancher/latest/zh/ 目前Rancher只支持Linux，不支持Windows和Macos 简介 Rancher是一个开源的企业级容器管理平台。通过Rancher，企业再也不必自己...
解决rancher证书过期问题
wangshuai13383347132的博客
08-23 238
解决rancher证书过期问题
k3s failed to get sandbox image \“rancher/mirrored-pause 3:6
最新发布
一只小仙女的博客
08-25 192
下载了k3s，用sudo systemctl status k3s命令，报错Failed to create sandbox for pod" err="rpc error: code = DeadlineExceeded desc = failed to get sandbox image \"rancher/mirrored-p。cd /var/lib/rancher/k3s/agent/etc/containerd/，进入这个文件目录，看到有的解决方法是配置这个文件，但是我没用，试了下面这个可以。
嵌入式学习（网络通信UDP\TCP）
weixin_68103035的博客
08-22 1071
TCP：面向连接的协议。在数据传输前，必须先建立一条从源到目的地的可靠连接。双方通过“三次握手”过程协商连接参数，建立连接后才能进行数据传输。数据传输结束后，通过“四次挥手”断开连接。UDP：无连接的协议。无需事先建立连接，发送方可以直接向接收方发送数据报文。每个数据报文独立传输，相互之间没有直接关联。在网络通信中，不同端对应的任务和作用也不一样。1，创建一个用于通信的套接字（fd）2，连接服务器：需要指定连接的服务器的IP 和 端口3，建立连接成功，客户端和服务器建立连接通道1>可以发送数据。
速盾：cdn能防ip追踪吗？
zhuguowang01的博客
08-23 348
CDN的工作原理是将网站的静态资源（如图片、视频、JavaScript文件等）缓存到离用户更近的服务器上，当用户请求访问网站时，CDN会根据用户的地理位置将内容从最近的服务器传输给用户。然而，在实际的使用中，网站通常会将用户请求的URL信息传输给CDN提供商，以便CDN确定最近的服务器位置。总之，CDN在提供高效内容传输服务的同时，也可以提供一些保护用户隐私和防止IP追踪的功能。但要注意的是，CDN本身并不是一个绝对的防护措施，其他技术和措施的配合仍然是必要的，以确保用户的隐私安全。
TCP、UDP
2301_80338792的博客
08-22 462
服务器端：socket --->bind ----> recvfrom //保存了客户端的地址 srcaddr----> sprintf ---->sendto // srcaddr。客户端：socket --- > //fgets（实现多次通信）----> sendto ----> recvfrom ---->printf。-----好 ---------------->-----好 ----------------><----我也要断开----------每一个应用程序进程有一个端口号，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值