前提条件 通过负载均衡访问集群 或者集群运行在nginx,apache,traefik等反向代理之后。
如果ingress直接承载公网流量,就不要配置use-forwarded-headers了,因为客户端ip有被伪造的风险
第一步:导航到存储->ConfigMap,在系统或者所有命名空间中检索ingress-nginx-controller
第二步:如下图 在Data中添加use-forwarded-headers条目
use-forwarded-headers: true
yaml变化
rke和rke2只是ingress controller配置项名称略有不同,操作流程是一样的。
发表回复