k8s ingress获取真实IP地址配置

作者：枫凡

背景

业务架构：

Client->WAF->LB->ECS->容器

问题：在容器中获取不到真实的客户端公网IP

抓包分析

1.在ECS上的抓包分析，看到WAF已经将 真实客户端地址放到了 x-Forwarded-For 的字段中传给了ECS

2.在容器中抓包，看到一个x-Forwarded-For的字段是错误的

对应的IP为WAF的回源地址

3.与容器同学确认 ingress的行为

将真实的客户端IP，放到了x-Original-Forwarded-For。而将WAF的回源地址放到了 x-Forwarded-For了。           

处理方法

1.修改容器的配置文件

配置文件：

kube-system/nginx-configuration           

修改命令：

kubectl -n kube-system edit cm nginx-configuration           

添加内容：

compute-full-forwarded-for: "true"
forwarded-for-header: "X-Forwarded-For"
use-forwarded-headers: "true"           

保存后立即生效。随后ingress的添加真实的IP行为会与RFC一样都依次添加到X-Forwarded-For中了。

更多参数参考这里。

2.业务程序需要调整获取真实IP的字段为x-Original-Forwarded-For。

姐妹篇:

Apapche 获取真实IP地址方法 Nginx获取真实IP地址方法