kubeneters k8s 集群的ingress获取客户端真实IP地址

本文介绍如何通过Rancher界面操作及Kubernetes命令行工具kubectl,为Nginx配置代理转发功能,详细说明了如何设置compute-full-forwarded-for、forwarded-for-header与use-forwarded-headers参数,以及在业务程序中如何正确读取X-Forwarded-For头信息。

本文基于rancher界面化操作

 

如果使用k8s方式

 执行kubectl -n kube-system edit cm nginx-configuration

添加如下内容

compute-full-forwarded-for: "true"
forwarded-for-header: "X-Forwarded-For"
use-forwarded-headers: "true"

最后在业务程序获取使用x-Original-Forwarded-For。

在客户端获取示例

 let ip = null
  let ipStr = req.headers['X-Real-IP'] || req.headers['x-forwarded-for']
  if (ipStr) {
    let ipArr = ipStr.split(',')
    if (ipArr || ipArr.length) {
      ip = ipArr[0]
    } else {
      ip = req.ip().substring(req.ip().lastIndexOf(':') + 1)
    }
  }

`HttpServletRequest`通常是在传统的Web应用服务器环境中使用的,比如Spring Boot应用部署在Tomcat、Jetty等容器内。但在Kubernetes(K8S)的微服务架构中,由于网络代理和负载均衡的存在,直接从请求中获取客户端真实IP地址可能会变得复杂。 在K8S中,当流量经过 ingress controller 或集群内部的服务发现机制,请求的真实IP通常会被隐藏,为了获取客户端真实IP,你可以通过以下几种方式: 1. **头部注入**:如果Ingress支持,可以配置将客户端IP保留在`X-Real-Ip`, `X-Forwarded-For` 或 `X-Original-For`这样的HTTP头部。然后在代码里可以通过`HttpServletRequest.getHeader()`方法读取这些字段。 2. **环境变量**:一些Ingress控制器如Traefik提供了环境变量的方式,如`$traefik_http_request_header_x_real_ip`,应用可以直接读取这些环境变量。 3. **使用特定库**:例如在Spring Boot中,可以使用Spring Cloud LoadBalancer或Spring Security的自定义过滤器来处理这种情况。 4. **使用K8S注解**:对于Service,可以使用`metadata.annotations.kubernetes.io/service-node-port-range`注解指定NodePort范围,并在Service上设置`type: NodePort`,这样可以通过访问NodePort端口获取到原始请求的IP。 ```java String remoteIp = request.getHeader("x-real-ip") != null ? request.getHeader("x-real-ip") : request.getRemoteAddr(); ``` 请注意,实际操作会根据你的K8S配置和选择的解决方案有所不同。如果你需要更详细的指导,可能需要查阅对应Ingress控制的具体文档或咨询运维团队。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值