nginx 多层代理 + k8s ingress 后端服务获取客户真实ip 配置-CSDN博客

1.nginx http 七层代理
修改命令空间
namespace: nginx-ingress :
configmapnginx-configuration

kubectl get cm nginx-configuration  -n ingress-nginx  -o yaml

添加如上配置
compute-full-forwarded-for: “true”
forwarded-for-header: X-Forwarded-For
use-forwarded-headers: “true”
即可
2. nginx stream 4层代理
nginx 需要编译增加–with-stream_realip_module模块然后对应的server块中添加参数proxy_protocol on; 如下图所示

前面的4层代理更改好之后ingress解析不了包会报错 ‘400 Bad Request’需要修改ingress cm nginx-configuration 配置 , 增加 use-proxy-protocol: “true” 。如下图

查看日志为真实客户端ip地址