Как восстановить исходный IP-адрес клиента из Cloudflare с помощью входного контроллера NGINX - PullRequest
Новая
       13

Как восстановить исходный IP-адрес клиента из Cloudflare с помощью входного контроллера NGINX

1 голос
/ 07 июня 2019

Я использую Cloudflare в качестве CDN, и он скрывает реальный IP-адрес для клиентов Я использую входной контроллер NGINX в качестве балансировщика нагрузки, работающего в движке Google Kubernetes Поэтому я пытаюсь восстановить исходный IP-адрес и пытаюсь перейти по этой ссылке https://support.cloudflare.com/hc/en-us/articles/200170706-How-do-I-restore-original-visitor-IP-with-Nginx- Как я могу реализовать это в configmap для моего входа Nginx, так как мне нужно несколько значений для одного и того же ключа "set-real-ip-from"? 

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ingressname
  annotations:
    kubernetes.io/ingress.class: "nginx"
    nginx.ingress.kubernetes.io/proxy-body-size: "0"
    nginx.ingress.kubernetes.io/affinity: "cookie"
    nginx.ingress.kubernetes.io/session-cookie-name: "route"
    nginx.ingress.kubernetes.io/session-cookie-expires: "172800"
    nginx.ingress.kubernetes.io/session-cookie-max-age: "172800"
spec:
  tls:
  - hosts:
    - example.com
    secretName: sslcertificate
  rules:
  - host: example.com
    http:
      paths:
      - backend:
          serviceName: service
          servicePort: 80
        path: /

Ответы [ 2 ]

1 голос
/ 23 июля 2019

У меня тоже была эта проблема, и мне потребовалось навсегда, чтобы исправить ее, но, по-видимому, все, что мне было нужно, это следующая конфигурация: 

apiVersion: v1
data:
  # Cloudflare IP ranges which you can find online
  proxy-real-ip-cidr: "173.245.48.0/20,103.21.244.0/22,103.22.200.0/22,103.31.4.0/22,141.101.64.0/18,108.162.192.0/18,190.93.240.0/20,188.114.96.0/20,197.234.240.0/22,198.41.128.0/17,162.158.0.0/15,104.16.0.0/12,172.64.0.0/13,131.0.72.0/22,2400:cb00::/32,2606:4700::/32,2803:f800::/32,2405:b500::/32,2405:8100::/32,2a06:98c0::/29,2c0f:f248::/32"
  # This is the important part
  use-forwarded-headers: "true"
  # Still works without this line because it defaults to X-Forwarded-For, but I use it anyways
  forwarded-for-header: "CF-Connecting-IP"
kind: ConfigMap
metadata:
  name: nginx-configuration
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx

ИМО, все это действительно неясно из документации.Мне пришлось искать среди множества проблем и самого файла шаблона, чтобы выяснить это.

0 голосов
/ 07 июня 2019

Чтобы извлечь данные из заголовка X-Forwarded-For и получить реальный IP-адрес для клиентов, необходимо включить прокси-протокол, в частности контроллер входа Nginx ConfigMap , а затем добавить IP / сети для посетителей.

apiVersion: v1
data:
  proxy-real-ip-cidr: 103.21.244.0/22,103.22.200.0/22,103.31.4.0/22
  use-proxy-protocol: "true"
kind: ConfigMap
metadata:
  labels:
    app: nginx-ingress
  name: nginx-ingress-controller
  namespace: default

Надеюсь, это поможет вам!

...