谷歌云 TCP 负载均衡器转发 IP

Question

我使用 Google Cloud TCP 负载均衡器将请求转发到 Kubernetes NGINX 服务。正如预期的那样，NGINX 上的日志显示负载均衡器 IP。如何检索实际 IP

Answer 1

使用$http_x_forwarded_for变量记录用户的原始 IP。

Answer 2

负载均衡器转发的标头是

X-Forwarded-For
X-Forwarded-Proto

因此，在nginx上应使用"$http_x_forwarded_for">

location / {
  ...
  proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
  ...
}

如果您使用的是 Kubernetes 和服务，则需要将极端流量策略设置为本地

kind: Service
apiVersion: v1
metadata:
  name: proxy-service
spec:
  selector:
    app: the-application
  type: LoadBalancer
  externalTrafficPolicy: Local
  ports:
  - protocol: TCP
    port: 443
    targetPort: 443
    name: https