如何通过kubernetes上的GCE入口控制器保存客户端ip？
通过kubernetes上的GCE入口控制器，可以通过以下步骤保存客户端IP：
- 在Kubernetes集群中创建一个Service对象，该Service对象将负责将流量路由到后端Pod。
- 在Service对象的配置中，将
service.spec.externalTrafficPolicy设置为Local，以确保客户端的源IP地址被保留。 - 使用GCE入口控制器（如Ingress或LoadBalancer）将流量从外部路由到Kubernetes集群中的Service对象。
- 在GCE入口控制器的配置中，启用
--preserve-client-ip选项，以确保客户端IP地址在流量转发过程中被保留。
通过以上步骤，客户端的IP地址将被正确地保存和传递到后端Pod中。这对于一些需要基于客户端IP进行访问控制、日志记录或其他操作的应用场景非常重要。
腾讯云提供了一系列与Kubernetes相关的产品和服务，其中包括腾讯云容器服务（Tencent Kubernetes Engine，TKE）。TKE是腾讯云提供的一种高度可扩展的容器管理服务，可帮助用户轻松部署、管理和扩展应用程序。您可以通过以下链接了解更多关于腾讯云容器服务的信息：腾讯云容器服务产品介绍
请注意，本回答中没有提及其他云计算品牌商，如有需要，您可以自行搜索相关信息。
相关·内容
4回答
我一直在使用谷歌云负载均衡器入口。但是，我试图在具有GKE中静态IP地址的节点中安装一个nginxinc/kubernetes-ingress控制器。我可以在同一个集群中使用Google的云负载均衡器入口控制器吗？
谢谢
浏览 1提问于2018-02-13得票数 13
2020/05/14 07:31:19 9#9：*658上游响应缓冲到临时文件/var/cache/nginx/proxy_temp/0/01/0000000010，客户端: 155.201.35.107我还找到了这个文档：https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/#pro
浏览 0提问于2020-05-14得票数 1
我正在尝试在我的GKE集群中设置一个nginx入口控制器，我想使用一个静态的全局IP地址，但是我很难弄清楚它是如何实现的。经过大量的研究，大多数指南/堆栈溢出/博客只是说“在您的入口资源上使用kubernetes.io/ingress.global-static-ip-name注释”，但是这并没有起到任何作用。/ingres
浏览 1提问于2018-08-06得票数 5
回答已采纳
我有一个指向服务类型NodePort的gce入口控制器。我为nginx找到了一些方法，但没有一种方法用于gce入口。
浏览 7提问于2017-12-13得票数 0
回答已采纳
我有一个Kibana，它以前是在NGINX入口控制器后面运行的，它使用了这个入侵配置：kind: IngressapiVersion: networking.k8s.io/v1
浏览 11提问于2022-02-07得票数 2
回答已采纳
1回答
入口规则不起作用
、、
我使用GCE并尝试通过入口公开应用程序。但是路径规则不起作用。当我通过url打开文件时，我收到: default backend - 404。如果我通过注释设置默认后端-所有文件都已加载，但/api请求失败- 404错误。
浏览 28提问于2018-10-23得票数 2
1回答
我在带有ingress.class的GKE集群中有一个入口控制器我希望给这个入口控制器分配一个静态ip。我按照本教程创建和分配静态ip：
kubernetes.io/ingress.global-st
浏览 3提问于2020-10-18得票数 1
回答已采纳
我有一个kubernetes服务，我把它放在负载均衡器后面。负载均衡在地域静态IP上。我不能使用全局IP的原因是，当我将它分配给我的服务时，它拒绝接受它。其他人也面临着同样的problem。我正在尝试为创建的TCP负载均衡器(区域IP)分配一个SSL证书，但在前端配置中，我看不到一个选项。 如果我使用全局IP，我可以看到创建/分配证书的选项，但我的服务拒绝该IP<
浏览 21提问于2019-05-16得票数 0
回答已采纳
2回答
我使用Kubernetes引擎来提供我的服务。我想使用带有自定义证书的gce入口控制器(到目前为止，我只是在测试)。我的问题是我的入口控制器没有将http重定向到https。我知道使用nginx入口，重定向是有效的，但我需要使用GCE。我的入口是这样的：apiVersion: extensions&#
浏览 0提问于2018-02-23得票数 0
我在我的GKE上使用了多个入口资源，比如我在不同的名称空间中有两个入口。我创建入口资源，如下面的yaml所示。在下面的yaml中使用的注释中，我清楚地提到我使用的是GKE()附带的GCE控制器。但是每次我创建一个入口，我就会得到不同的I，例如，有时我得到133.133.133.133，而在其他时候，我得到了133.133.133.134.。这是一个问题，当我只是想
浏览 0提问于2018-05-11得票数 1
1回答
我在GKE上运行一个kubernetes应用程序，它在端口80上处理HTTP请求，在端口8080上处理websocket。现在，HTTP部分需要知道客户端的IP地址，所以我必须使用HTTP负载均衡器作为入口服务。然后Websocket part必须使用TCP负载均衡器，因为文档中明确指出HTTP LB不支持它。我让它们都能工作，但在不同的I上，我需要把它们放在一个上面。我希望在GCE上有类似ipta
浏览 8提问于2016-07-23得票数 1
回答已采纳
对于部署在Google kubernetes引擎上的基于微服务的体系结构示例，我需要帮助验证我的理解：
我们知道服务应该为荚复制集负载均衡的流量。当我们创建一个nginx入口控制器和入口定义来路由到每个服务时，还会自动设置一个负载平衡器。在某个地方读到，创建nginx入口控制器意味着一个nginx控制器(部署)和一个负载平衡器类型的服务被创建在场景后面。我不知
浏览 5提问于2020-04-28得票数 4
回答已采纳
我试图与默认的与linkerd做朋友，这样我就可以使用linkerd来观察基于路由的度量标准。说，GCE入口应该与启用入口模式(即与linkerd.io/inject: ingress注释，而不是默认启用)进行网格划分。我尝试了下面的进题资源，但是基于路由的度量标准并没有出现。/pre-shared-cert: "managed-cert-name"
kubernetes.io/ingress.global-st
浏览 9提问于2022-11-27得票数 0
2回答
我在引擎上配置了Ingress。我是刚进入的，但据我所知，入口可以为不同的负载者服务，不同的LBs应该有不同的配置。我从GKE上的一个简单的入口配置开始：kind: Ingress name: basic-ingress但是现在我需要用一些重写规则来扩展这个逻辑，这样指向/service1
浏览 1提问于2020-05-29得票数 2
回答已采纳
我有kubeadm和Kubernetes v1.12，没有AWS或Google Cloud。
我想知道安装的Kubernetes集群是否已经有一个入口控制器，如果它有两个入口控制器，默认是什么。
浏览 1提问于2018-11-14得票数 18
回答已采纳
2回答
我现在使用带有nginx容器的GKE (kubernetes)代理不同的服务。我的目标是阻止一些国家。我习惯于使用nginx及其有用的geoip模块来实现这一点，但是到目前为止，kubernetes还没有将真正的客户ip转发到容器，所以我不能使用它。在kubernetes实际转发真正的IP之前，将最简单/最便宜的解决方案过滤掉的国家是什么？
对外服务
浏览 6提问于2016-06-30得票数 0
我在google云上的Kubernetes集群中创建了一个入口资源。apiVersion: extensions/v1beta1metadata: annotations: kubernetes.io/ingress.global-static-ip-name
浏览 0提问于2019-10-14得票数 2
回答已采纳
我正在Kubernetes集群上的部署中设置web服务。默认情况下，这项服务似乎可以被互联网上的任何人访问。是否可以限制对给定VPN上的用户的访问？如果是这样，如何做到这一点呢？谢谢。
浏览 3提问于2021-03-03得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
