липких сессий и ip-hash.
if ($http_x_test){
proxy_pass http://$http_x_test;
}
Насколько это правильное решение?
Фигня
почему?
а оно работает? Какой конфиг в итоге сгенерился на ingress controller. Там вряд-ли proxy_pass обычным образом дадут переопределить.
если это работает, сразу вижу уязвимость, клиент может через этот хедер ходить куда угодно в вашем кластере, в целом он таким же образом через ваш ingress controller сможет выполнять http запросы куда угодно в интернет
согласен, тут проблемка
Ты б его еще спросил, кто ему этот хидер с адресом выставляет
а пример ingress манифеста скиньте плиз, я на совсем понял на каком уровне конфигурации вы это переопределяете server-snippet, location-snippet
я так понял бэкенд сообщает фронту, тот его выставляет
Там приложухе овер999 лет. Я так понял, что все прогеры вымерли
Обсуждают сегодня