k8s ingress 添加获取客户端真实ip配置

曹david

已于 2023-07-30 11:13:12 修改

阅读量1.4k

点赞数 1

文章标签： kubernetes tcp/ip 容器

于 2023-07-27 17:35:54 首次发布

本文链接：https://blog.csdn.net/weixin_42324368/article/details/131965091

版权

k8s+ingress+nginx pod容器内获取客户端真实ip

本环境是一个互联网ip服务器上的nginx转发k8s集群内的ingress域名，实现所有服务通过域名访问，默认配置下，在pod内获取客户端请求地址信息时，获取的是pod的ip和节点ip。要获取客户端ip，需要添加nginx配置中

    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Real-Port $remote_port;
    proxy_set_header X-Forwarded-For  $proxy_add_x_forwarded_for;
    重新加载配置
    nginx -s reload

除此之外还需要修改configmap ingress-nginx-controller ，增加如下配置

kubectl edit cm nginx-configuration -n ingress-nginx

在这里插入图片描述

##保存configmap
##重新apply 清单
kubectl apply -f ingress-nginx.yaml

###服务service需要添加 externalTrafficPolicy: Local,并且类型要为NodePort
spec:
  externalTrafficPolicy: Local
  ports:
    - name: http8080
      protocol: TCP
  type: NodePort
###这样 nginx便将客户端ip地址封装到请求头中，请求携带ip地址转发到pod后端服务，后端代码即可获取到客户端ip地址