具体案例:ingress前面在有haproxy和cdn的情况下获取用户真实ip
修改haproxy的配置
server后端服务器后面添加send-proxy
...
Code Block |
---|
compute-full-forwarded-for: "true" forwarded-for-header: "X-Forwarded-For" use-forwarded-headers: "true" use-proxy-protocol: 'true' |
改完之后重启ingress-controller和重启haprox最好一起进行,否则会出现页面打不开use-proxy-protocol: 'true'这个加完之后如果重启了ingress-controller未重启haproxy之前页面会打不开,这时候在haproxy的配置里把send-proxy加上就可以打开了
查看ingress日志可以看到可以拿到真实IP了