k8s ingress配置客户端IP

乘茶蛙泳

已于 2023-09-06 09:58:21 修改

阅读量925

点赞数

CC 4.0 BY-SA版权

分类专栏： k8s 文章标签： kubernetes tcp/ip 容器

于 2023-09-05 16:09:18 首次发布

本文链接：https://blog.youkuaiyun.com/leafcat7/article/details/132694198

k8s 专栏收录该内容

2 篇文章

订阅专栏

本文介绍了如何在Rancher2.6中的k8singress配置中启用`X-Forwarded-For`追踪，并展示了如何在SpringBoot应用中通过`X-Forwarded-For`获取客户端的真实IP，即使在有多个代理服务器的情况下。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

k8s ingress配置客户端IP

概述

“X-Forwarded-For”（缩写为XFF）是一种HTTP请求头字段，通常由代理服务器或反向代理服务器添加到HTTP请求中，用于跟踪请求经过的代理链和传递客户端的真实IP地址。

例如：

X-Forwarded-For: clientIP, proxy1IP, proxy2IP

配置ingress的configMap

在rancher（2.6）的页面 /storages/configMaps菜单，找到ingress的configMap，设置以下三个属性（k8s ingress官方说明）

apiVersion: v1
data:
  compute-full-forwarded-for: "true"
  forwarded-for-header: X-Forwarded-For
  use-forwarded-headers: "true"

kind: ConfigMap
...

rancher图
在这里插入图片描述

测试链路

gateway 不需要改造也能转发 “X-Forwarded-For”
通过百度可以查自己的外网IP 百度查IP地址

java 测试

	@PostMapping("/test")
    public Map<String,String> test(HttpServletRequest request){
        Map<String,String> map = new HashMap<>();
        // 取 X-Forwarded-For 的第一个 IP 就是客户端IP
        map.put("ip列表",request.getHeader("X-Forwarded-For"));
        return map;
    }

获取客户端IP工具

public class WebUtils {
    static final String UN_KNOW = "unknown";

    /**
     * 获取客户端IP
     * @return
     */
    public static String getClientIp(){
        ServletRequestAttributes attributes = (ServletRequestAttributes) RequestContextHolder.getRequestAttributes();
        Assert.notNull(attributes, "attributes is null");
        HttpServletRequest request = attributes.getRequest();

        return getClientIp(request);
    }

    /**
     * 获取客户端IP
     * @param request
     * @return
     */
    public static String getClientIp(HttpServletRequest request) {
        String ip = request.getHeader("X-Forwarded-For");

        if(StringUtils.hasText(ip) && !UN_KNOW.equalsIgnoreCase(ip)){
            //多次反向代理后会有多个ip值，第一个ip才是真实ip
            int index = ip.indexOf(",");
            if(index != -1){
                return ip.substring(0,index);
            }else{
                return ip;
            }
        }

        ip = request.getHeader("X-Real-IP");
        if(StringUtils.hasText(ip) && !UN_KNOW.equalsIgnoreCase(ip)){
            return ip;
        }

        return request.getRemoteAddr();
    }