Google Cloud TCP负载均衡器转发IP

Question

我使用Google Cloud TCP负载平衡器将请求转发到Kubernetes NGINX服务。如预期的那样，NGINX上的日志显示了负载均衡器IP。如何获取实际IP

Answer 1

使用$http_x_forwarded_for变量记录用户的原始IP。

Answer 2

Load Balancer中转发的标头是

X-Forwarded-For
X-Forwarded-Proto

因此应在nginx上使用“ $ http_x_forwarded_for”

location / {
  ...
  proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
  ...
}

如果您正在使用Kubernetes和服务，则需要将外部流量策略设置为本地

kind: Service
apiVersion: v1
metadata:
  name: proxy-service
spec:
  selector:
    app: the-application
  type: LoadBalancer
  externalTrafficPolicy: Local
  ports:
  - protocol: TCP
    port: 443
    targetPort: 443
    name: https