在k3s上使用Traefik时，如何获取客户端的真实ip地址？
在k3s上使用Traefik时，可以通过配置Traefik的中间件来获取客户端的真实IP地址。以下是一种常见的方法：
- 首先，确保你已经在k3s集群中部署了Traefik，并且Traefik已经正常运行。
- 创建一个新的中间件配置文件，例如
real-ip-middleware.yaml，并在其中添加以下内容：
apiVersion: traefik.containo.us/v1alpha1
kind: Middleware
metadata:
name: real-ip-middleware
spec:
realIP:
headerField: "X-Forwarded-For"这个配置文件指定了使用X-Forwarded-For头字段来获取真实IP地址。
- 使用kubectl将中间件配置文件应用到Traefik中：
kubectl apply -f real-ip-middleware.yaml- 在Traefik的Ingress路由规则中，将中间件配置为
real-ip-middleware，例如：
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
name: my-ingress
spec:
entryPoints:
- web
routes:
- match: Host(`example.com`) && PathPrefix(`/`)
kind: Rule
services:
- name: my-service
port: 80
middlewares:
- name: real-ip-middleware这个配置将中间件应用到名为my-ingress的Ingress路由规则中。
- 保存并应用Ingress路由规则配置文件：
kubectl apply -f my-ingress.yaml现在，Traefik将会使用X-Forwarded-For头字段来获取客户端的真实IP地址，并将其传递给后端服务。
请注意，以上步骤仅适用于使用Traefik作为反向代理的情况。如果你使用其他反向代理或负载均衡器，可能需要使用不同的配置方法来获取客户端的真实IP地址。
相关·内容
1回答
在k3s上使用Traefik时，如何获取客户端的真实ip地址？
traefik、traefik-ingress、k3s
我已经阅读了许多博客文章、SO问题以及k3s文档，但仍然无法获得客户端的真实ip地址，而不是内部集群的ip地址。 我有一个使用Traefik1.8的标准k3s安装。正如在几个github问题中所指出的，我已经将我的所有服务都设置为使用Clusterip，并且我为我的Traefik</e
浏览 560提问于2021-03-19得票数 2
1回答
如何将k3s的入口移动到另一个端口
kubernetes、k3s
我正在尝试使用k3s作为迷你库的替代品，因为有一个bug会刺激CPU。我正在部署的机器上已经有一组绑定到443和80的服务。K3s的traefik超级成功绑定并阻止了我对现有服务的访问。我想把k3s的traefik移到其他端口。我尝试用sudo k3s server --no-deploy traefik停止traefi
浏览 0提问于2019-06-01得票数 0
1回答
asp.net核心应用程序docker swarm托管客户端IP
asp.net-core、docker-swarm、docker-network
我想记录我的客户请求的IP地址，并且我在Linux上有一个asp.net核心的docker服务。现在我们总是有docker网络的IP地址！我怎样才能得到我的客户的真实IP地址？
浏览 23提问于2019-01-27得票数 1
3回答
如何通过配置在k3d/k3s中公开traefik v2仪表板？
kubernetes、traefik、configmap、k3s、k3d
没有traefik部署使用的configmap描述豆荚也没有发现任何东西。使用中的Traefik端口，但没有响应 --entryPoi
浏览 12提问于2021-07-28得票数 2
1回答
如何提供对k3s集群的访问？
kubernetes
我有一个k3s集群(2个节点)运行一个简单的nginx服务。我想把这件事暴露在网上。为了在k3s上提供服务，我需要将路由器的所有流量转发到*.home.my.tld中的某个部分。我知道k3s附带了traefik，但是它没有一个内部IP地址来转发所有的流量。我的理解是，我可以使用treafik将流量转发到基于主机名的正确服务。有人能给我指个正确<e
浏览 0提问于2019-08-27得票数 0
1回答
带Traefik和HAP的K8S在pod上未获取真正的客户端IP
kubernetes、haproxy、traefik、high-availability、k3s
为了拥有HA k8s集群，我有一个使用HAProxy的外部LB。我的集群在Rancher的K3s中，它在内部使用Traefik LB。我目前正面临一个问题，在我的pod中，我得到的是Traefik IP，而不是真正的客户端IP。: - ip
浏览 5提问于2021-04-07得票数 0
2回答
使用代理协议时可以设置X-实IP吗？
traefik
我的设置如下：现有的负载均衡器用于而不是支持代理协议。相反，它将客户机的真实IP添加到TCP字段(yikes，我知道！)。这是Traefik不支持的。为了将真正的IP传递给Traefik，我在其中添加了一个nginx，它只会接受端口80和443上的连接，并在使用SSL时添加代理协议。Traefik
浏览 1提问于2018-12-13得票数 2
1回答
K3s代理节点没有连接到AWS实例上的主节点
kubernetes、amazon-eks、rancher、k3s
复制步骤：- $ `MASTER_IP=3.93.220.207 (IPv4 Public IP: 3.93.220.207)`
$curl -sfL https://get.k3s.io | INSTALL_K3S_EXEC="--write-kubeconfig-mode 644 --no-deploy traefik --disable traefik -/rancher/
浏览 8提问于2022-07-04得票数 0
2回答
如何在开发模式下使用rails访问我的网站时从用户客户端获取真实ip地址
ruby-on-rails、geokit
当我在开发模式下使用rails访问我的网站时，我想从用户客户端获得真实的ip地址？如何获取真实ip地址？当我尝试curl -H"X-Forwarded-F
浏览 3提问于2014-01-06得票数 0
1回答
只允许在Traefik中在内部允许某个端点
server、traefik
我在traefik配置文件中定义了一些服务，如下 serviceA: servers:
- url:我希望serviceB中的某个端点只能在内部访问。我看到了一个用于IP白名单的中间件，但是我可以使用什么IP来禁止对这个端点的所有外部访问，而服务上的其他端点是公开的呢？
浏览 8提问于2022-08-10得票数 0
回答已采纳
2回答
如何更改/设置k8s主节点内部ip或公共ip？
kubernetes、k3s
我已经在Cloud上安装了k3s。(k3s非常类似于k8s。)主节点的标签显示内部-ip是192.168.xxx.xxx。主节点的注释显示公共ip也是192.168.xxx.xxx。
但是的CloudVM真正的公共ip是49.xx。，所以来自烦恼机器的代理不能连接这个主节点。如果我在Cloud上运行ifconfig，
浏览 3提问于2019-11-13得票数 1
1回答
交通如何被路由到入口控制器？
kubernetes、kubernetes-ingress、k3s、traefik-ingress
以下问题是关于on K3S设置的.当我击中HTTPS端口443上的任何一个节点时，就会得到traefik入口控制器。但这一定是“魔法”，因为：
2
浏览 7提问于2022-04-07得票数 1
1回答
Kubernetes + metallb + traefik:如何获得真正的客户端ip？
kubernetes、traefik
--image=k8s.gcr.io/echoserver:1.4来自ip: 192.168.0.100:的其他pc机并获得结果：client_addressNodePort 10.5.60.5 <
浏览 0提问于2018-05-29得票数 6
回答已采纳
我的工作流程如下。Client => Kubernetes Service => Nginx => Tomcat worker_processes 1;
log_format127.0.0.1; real_ip_recursive on;
location当调用API时，$remote_addr在</
浏览 1提问于2021-09-12得票数 0
回答已采纳
3回答
UDP客户端-服务器问题
c#、client、udp
我正在尝试使用UDP在C#上编写一个客户端-服务器控制台应用程序。我有一个问题。因此，当我从客户端向服务器发送命令时，服务器必须有一个读IP地址。客户端必须从服务器获取一些设置，但在这种情况下，客户端也必须有真实的IP地址。其他应用程序，如游戏，不需要客户端真实IP。我该怎么
浏览 1提问于2010-07-01得票数 2
回答已采纳
1回答
如何配置Traefik UDP入侵？
udp、kubernetes-ingress、traefik
我的UDP设置不起作用。--entryPoints.udp.address=:4001/udp app: udp-server - protocol: UDP targetPort: 4001NAME: default-udp-0@
浏览 0提问于2021-08-30得票数 0
2回答
kubernetes入口结构
kubernetes、kubernetes-ingress、k3s
我有一个可以工作的Nexus3pod，可以在端口30080上找到(使用NodePort)：完全可以从所有主机(来自集群或外部)工作。[...]kind: Ingress name:backend:
ser
浏览 5提问于2020-10-24得票数 0
回答已采纳
1回答
通过k8s入口控制器的Blazor服务器
kubernetes、kubernetes-ingress、traefik-ingress
我编写了一个小型Blazor应用程序，它在容器化和通过k3s端口转发访问时看起来都很好，但是很难找到一个指南，说明如何通过入口控制器正确地公开应用程序。但是，当我向部署添加clusterIP服务并通过Traefik入口控制器连接到它时，我得到：
更改路由将导致404页未找到错误。
kind: Service name: drive
浏览 7提问于2021-03-15得票数 0
3回答
HTTP欺骗？
php、http、spoofing
我有两个问题：
1)在PHP中，当程序员使用"REMOTE_ADDR“变量来获取web客户端的IP地址时，该IP地址是从HTTP头中的一个字段中获取的吗？还是从哪里来的？2)如果客户端的IP地址取自HTTP报头，web客户端是否可以“欺骗”或“更改
浏览 1提问于2013-01-30得票数 2
1回答
如何使用K3s上的Traefik将端口80转发到服务端口3000？
kubernetes、traefik、k3s
这是关于Traefik的，不是关于它与K3s Kubernetes的工作方式，所以请不要给我一个K8s的一般答案。我有一个简单的k3s部署和服务，类似于.kind: Service labels: name:ip和端口3000访问应用程序。显然，这是在K3s上使用Tra
浏览 2提问于2021-03-29得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
