Have any Question?

***********

Rancher为nginx ingress配置客户端真实ip透传

前提条件 通过负载均衡访问集群 或者集群运行在nginx,apache,traefik等反向代理之后。

如果ingress直接承载公网流量,就不要配置use-forwarded-headers了,因为客户端ip有被伪造的风险

第一步:导航到存储->ConfigMap,在系统或者所有命名空间中检索ingress-nginx-controller

第二步:如下图 在Data中添加use-forwarded-headers条目

use-forwarded-headers: true

yaml变化

rke和rke2只是ingress controller配置项名称略有不同,操作流程是一样的。

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注