是否可以获取Kubernetes集群中命中NodePort的请求的源IP日志？

Question

我有一个容器，在吊舱里有一个暴露的端口。当我在容器化的app中查看日志时，请求的来源始终是192.168.189.0，这是一个集群IP。我需要能够看到请求的原始源IP。有没有办法做到这一点？我尝试修改服务(externalTrafficPolicy: Local)而不是集群，但仍然不起作用。请帮帮忙。

Answer 1

当您使用需要知道源IP地址的应用程序或服务时，您需要知道正在使用的网络的拓扑结构。这意味着您需要知道负载均衡器或代理的不同层是如何将流量传递到您的服务的。

根据您使用的云提供商或应用程序前面的负载均衡器，源IP地址应该位于请求的头部。你必须查找的报头是X-Fordwared-for，more info here，这取决于你使用的代理或负载均衡器有时你需要激活这个报头来接收正确的IP地址。