172 похожих чатов

Дамы и господа, здравствуйте. Если кто сталкивался с этой же

проблемой подскажите пожалуйста.
Задача: ЧЕРЕЗ ТРАЕКФИК настроить x-forwarded-for headers, что бы виден был адрес запрашивающего
Версия траефика последняя, задеплоен через helm чарт, версия чарта тоже последняя.

В values.yaml стоят такие настройки:
additionalArguments:
- "--entrypoints.web.forwardedheaders.insecure"
- "--entrypoints.websecure.forwardedheaders.insecure"
- "--entryPoints.web.forwardedHeaders.trustedIPs=10.128.0.0/24——и-куча-других-подсетей"

Задеплоен под+сервис, к сервису есть IngressRoute через публичный домен (http://headers.crimid.com/)
В поде спец-аппка которая показывает хедеры.

Однако в хедэрах всегда виден только внутренний айпи адрес какой-то к8с ноды, а должен показывать мой внешний адрес

Есть у кого такой опыт?

5 ответов

11 просмотров

у тебя трефик как задеплоен? CF есть спереди? Или какой-то еще балансировщик?

Longbow- Автор вопроса
George Gaál
у тебя трефик как задеплоен? CF есть спереди? Или ...

Вроде бы ничего не стоит перед ним. Это на GCP

Longbow- Автор вопроса
George Gaál
proxy protocol ищи как врубить

Врубил, без изменений. Если это поможет, У траефика есть сервис типа loadBalancer с публичный адресом, всё через него идет.

Longbow- Автор вопроса
George Gaál
proxy protocol ищи как врубить

Нашел решение. Нужно сервису настроить spec: externalTrafficPolicy: Local

Похожие вопросы

Обсуждают сегодня

Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
70
падает джоба хотя уже была собрана на соседнем namespace, куда капать? │ │ Copying blob sha256:2fa066caddb8f09a71082b03aa43046f79346a01d9c89e06a1f508bb1207dba5 427 │ │ Copyin...
Andrei St
6
Хотел бы спросить у знающих, правильную ли я выбрал книгу для начала изучения ассемблера Юрова В.И ? Или есть более лучшие книги для начала обучения?
Botsman
31
Здравствуйте. Задача состоит в том, чтобы сделать real-time чат в мобильном приложении. После передачи сообщения пользователем через веб-сокеты, для основного и долговременног...
🐾
5
Всем доброго дня, ребят подскажите пожалуйста, если в курсе по ассемблеру используется MASM32, могу ли я использовать FASM? В чем явная разница и будет ли у меня все работать?
Botsman
17
Книга Юрова В.И пойдёт для обучения?
Botsman
24
$params = [ 'formid' => 'feedbackForm', 'formTpl' => '@CODE: <form class="form-validate" data-id="ajax_form"> <fieldset class="margin-bottom-md"> ...
Pathologic
1
Люди добрые, помогите с идеями, потому что свои закончились. У клиента падает софтина в момент инициализации модуля OtlEventMonitor на RegisterWindowMessage('Gp/OtlTaskEvents/...
Михаил Усков
7
Тут просто дело в том, что я не могу сейчас дать такие подробности из за того что рассчитать это всё нереально. Этого проекта который я хочу сделать ещё даже не существует) И ...
🐾
8
это разве не аналог jvm и той же запускаемой машины на python?
Digital Infinite
10
Карта сайта