kubernetes tcp/ip 容器 k8s ingress 添加获取客户端真实ip配置

k8s+ingress+nginx pod容器内获取客户端真实ip

本环境是一个互联网ip服务器上的nginx转发k8s集群内的ingress域名，实现所有服务通过域名访问， 默认配置下，在pod内获取客户端请求地址信息时，获取的是pod的ip和节点ip。要获取客户端ip，需要添加nginx配置中

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Real-Port $remote_port;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

重新加载配置

nginx -s reload

除此之外还需要修改configmap ingress-nginx-controller ，增加如下配置

kubectl edit cm nginx-configuration -n ingress-nginx

##保存configmap

##重新apply 清单

kubectl apply -f ingress-nginx.yaml

###服务service需要添加 externalTrafficPolicy: Local,并且类型要为NodePort

spec:

externalTrafficPolicy: Local

ports:

- name: http8080

protocol: TCP

type: NodePort

###这样 nginx便将客户端ip地址封装到请求头中，请求携带ip地址转发到pod后端服务，后端代码即可获取到客户端ip地址

文章来源