如何将负载均衡器Laravel后面的nginx中的远程ip地址列入白名单
负载均衡器（Load Balancer）是一种用于分发网络流量的设备或服务，它可以将流量均匀地分发到多个服务器上，以提高系统的可用性、可扩展性和性能。在云计算领域，负载均衡器是非常重要的基础设施组件之一。
Laravel是一种流行的PHP开发框架，而Nginx是一款高性能的Web服务器和反向代理服务器。在将负载均衡器Laravel后面的Nginx中列入远程IP地址白名单的情况下，可以采取以下步骤：
- 配置Nginx的访问控制列表（Access Control List，ACL）：在Nginx的配置文件中，可以使用
allow和deny指令来定义访问控制列表。通过在Nginx配置文件中添加allow指令，可以将特定的IP地址或IP地址段列入白名单。 - 例如，以下配置将允许IP地址为192.168.0.1的客户端访问Nginx：
- 例如，以下配置将允许IP地址为192.168.0.1的客户端访问Nginx：
- 请注意，这只是一个示例配置，您需要根据实际情况进行调整。
- 重新加载Nginx配置：在修改完Nginx配置文件后，需要重新加载配置使其生效。可以使用以下命令重新加载Nginx配置：
- 重新加载Nginx配置：在修改完Nginx配置文件后，需要重新加载配置使其生效。可以使用以下命令重新加载Nginx配置：
- 这将重新加载Nginx配置文件，使新的访问控制列表生效。
通过以上步骤，您可以将负载均衡器Laravel后面的Nginx中的远程IP地址列入白名单。这样，只有列入白名单的IP地址才能访问Nginx服务器，其他IP地址将被拒绝访问。
腾讯云提供了一系列与负载均衡相关的产品和服务，例如负载均衡（CLB）、应用型负载均衡（ALB）等。您可以根据实际需求选择适合的产品。以下是腾讯云负载均衡产品的介绍链接：
请注意，以上答案仅供参考，具体的配置和产品选择应根据实际情况进行调整。
相关·内容
我有一个ec2实例，在亚马逊网络服务的弹性负载均衡器后面运行一个网站。主要是因为我想使用亚马逊新推出的免费ssl for https。
我的挑战是，我需要在安全组中将我的IP地址列入白名单，以便我是唯一可以查看此网站的人(并且我可以根据需要有选择地添加人员)。
我已经成功地在没有负载均衡器的情况下将我的IP地址列入了白名单。我的挑战是将我的IP地址与我的IP地址和ec2实例之间的负载均衡器代理列入白名单。
我的ec2实例似乎不会向负载均衡器注册，因为我的ec2的安全组不允许来自除我自己的IP地址以外的任何IP地址的传入流量。
我正在寻找一种方法，使我的负载均衡器能够健康检查我的ec2，但只允许
浏览 24提问于2016-09-05得票数 3
回答已采纳
我们在数以千计的网站上使用谷歌地图应用编程接口密钥，当我们的网站在没有静态IP的亚马逊EC2负载均衡器后面时，我们如何通过IP地址进行限制？
浏览 0提问于2017-11-03得票数 0
1回答
我一直在关注这篇文章-- 。一切都很好，我能够运行我的自定义映像来执行构建和部署。
这里缺少一件事-如果代理需要访问某些IP受限资源怎么办？以前(使用一个简单的VM作为代理运行)很容易将给定代理的公共IP列入白名单。使用这些扩展集(和--load-balancer "")，我不确定如何让它们使用静态IP (最好一个集中的所有虚拟机只有1个传出公共IP )
有什么建议吗？
浏览 16提问于2020-07-30得票数 0
回答已采纳
2回答
我有一个mysql数据库，它驻留在ec2实例中，并受到防火墙的保护。我有一个部署在azure中的web应用程序，并且必须访问这个远程数据库。为此，我必须将web应用程序的IP地址列入白名单，但我在升级应用程序时遇到了问题，因为每次我升级时，我都需要将一组新的IP地址列入白名单，反之亦然。
浏览 36提问于2019-08-21得票数 0
1回答
我的Node.Js应用程序托管在AWS IP中。我想限制访问，以便只有特定的IP才能使用我的Node.Js服务。如何才能使EB仅对认证IP可见？
谢谢
浏览 11提问于2017-06-24得票数 1
回答已采纳
1回答
发现很难将防火墙规则应用于作为IBM CIS服务的一部分进行管理的Global Load Balancer和DNS记录。找不到与此相关的描述性文档。
WOuld希望我们能得到关于如何解决以下问题的帮助：
我们为IBM CIS服务制定了企业计划&目前在单个CIS实例下，我们有2个全局负载均衡器和4个通过它管理的DNS记录。
我们有以下要求:- 1)将全局负载平衡器加入白名单，使其只能从定义的一组IP范围访问2)将DNS记录加入白名单，使其只能从定义的IP范围组访问3)将某些全局负载平衡器URL模式列入黑名单
对我们来说，它不清楚如何使用功能"IP规则“或”域锁定“，示例或基于场景
浏览 0提问于2019-05-10得票数 0
1回答
我们目前正在从AWS ECS迁移到Azure Kubernetes服务。我们的第一步是首先迁移应用程序代码，并暂时将数据库留在AWS RDS中。我们的RDS实例受到安全组的保护，该安全组只允许从一组IP地址进行连接。 连接到RDS实例时，数据库看到的IP地址是什么？如何配置RDS以允许来自kubernetes pod的连接？
浏览 13提问于2019-05-22得票数 2
回答已采纳
1回答
我有一个nodejs express应用程序，它使用以下命令连接到mysql DB： const dbconfig = {
client: 'mysql',
connection: {
host: config.db.host,
user: config.db.user,
password: config.db.password,
database: config.db.database,
port: config.db.port,
charset: 'utf8',
ssl: {
浏览 24提问于2019-03-01得票数 0
回答已采纳
现在，我使用ec2作为后端平台(节点js + nginx + certbot)，nginx.conf的设置如下
server {
listen 80;
server_name somethings.example.com;
root /usr/share/nginx/html;
location /{
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_head
浏览 3提问于2020-10-02得票数 1
1回答
在我们的环境中，我们的流量通过代理到达我们的应用程序，这个流量由一个nginx入口控制器接收和传递。
在这个nginx入口控制器上，我想做以下三件事：
在基于客户端“真实”IP地址的上游applications.Enforce速率限制中，检索“真实”客户端的IP地址，以便我们可以将其用于登录等等，以确保我们不会有错误的参与者试图利用applicationsOnly允许从代理服务器连接到nginx-ingress控制器。
从我所有的实验来看，这似乎是一种或者是一种情景。也就是说，我可以检索客户端的“真实”IP地址，并将其用于限制速率/向上游传递它以进行日志记录；或者，我可以使用代理服务器的连接I
浏览 0提问于2020-09-02得票数 1
回答已采纳
我在反向代理(Cloudflare)后面有nginx服务器，我想根据报头中发送的xforwarded ip来阻止ip。
我尝试了以下iptables字符串匹配规则：
iptables -A输入-m字符串--字符串"1.1.1.1“--algo bm --to 1024 -j DROP
然而，这似乎没有任何作用。
为什么字符串匹配不起作用？我确信真正的ip是在数据包中发送的，要么是X-Forwarded-For，要么是CF-Connecting-IP。
内核是3.4.x和iptables 1.4.7，所以没有问题。
浏览 2提问于2015-09-30得票数 2
2回答
很快，有两个服务通过HTTP相互通信。我的部署正在AKS集群中运行。对于入口控制器，我安装了这个Nginx控制器头盔图：
负载均衡器有一个固定IP附加。在集群中运行的部署应该定期向其他服务发送使用信息，而vica则相反。但是，该服务有一个IP白名单，我需要提供一个静态IP来白名单我的部署。目前，问题是我的cURL调用有节点的IP，它总是根据我的部署在哪个节点上运行而改变。此外，节点的数量也是按数字缩放的。我的目标是通过负载平衡器发送出口流量，如下所示：
有没有办法将出站流量从我的吊舱传送到负载平衡器？
浏览 6提问于2022-02-11得票数 1
2回答
我有一个已经部署到openshift的Python应用程序。
我在我的应用程序中使用外部REST服务。为了使用此服务，REST服务的开发人员必须将我的IP列入白名单，因为防火墙会阻止未经授权的IP地址。
如何找到我的应用程序的外部IP？如何在openshift中找到它？我尝试了几个OC命令，但我不确定是否必须获取pod或服务的IP。
浏览 13提问于2019-03-26得票数 1
当客户端使用我们的服务时，网络首先要通过云提供商的L4负载均衡器(除了客户支持之外，我对此没有太多的控制)。
在我们的服务器中，流量首先到达NGINX层(停靠)，然后传递到后端服务。
Nginx正在接收负载平衡器的IP。请求中的“X转发-For”也为空。
如何从Nginx获得真正的客户端IP？
浏览 0提问于2021-12-16得票数 0
1回答
我是AWS的新手。所以我想问这个问题。假设出于安全原因，我的web服务客户端只能访问其防火墙上的白色IP地址。此外，我在EC2实例前面有一个ELB，运行基本的index.html文件。
我有两个问题：
我认为解决这一问题的一种方法是使用一个带有相关的弹性IP的网络负载均衡器。(北草坪会议大楼确实支持弹性知识产权。)我说的对吗？
我是否可以在53号公路托管区域中使用指向弹性IP地址的A记录？基于讨论()，我很好奇。我很感激你的任何见解。
浏览 2提问于2020-10-01得票数 0
回答已采纳
2回答
我刚刚创建了一个新的AKS集群，它必须替换一个旧的集群。新的集群现在已经准备好取代旧的集群，除了一个关键的事情，它是出站ip地址。必须使用旧群集的地址，以便我们现有的DNS记录不必更改。
如何将新集群的Azure负载均衡器(由nginx入口控制器使用)的公共IP地址更改为旧集群使用的公共IP地址？旧集群仍在运行，当新群集可用时，我希望关闭/删除它。切换ip地址所需的一些停机时间是可以接受的。
我认为ip首先必须从旧集群的负载均衡器的前端IP配置中删除，然后可以添加到新集群中使用的负载均衡器的前端IP配置中。但是我需要确切地知道如何做到这一点，如果需要的话还需要做些什么(也许添加一个后端池？)
浏览 5提问于2022-07-04得票数 1
回答已采纳
1回答
我完全是HAProxy的初学者，所以请任何建议都将是非常有用的。我在Microsoft Azure上有两个虚拟机。它们位于虚拟网络中，并且具有专用IP地址10.0.9.4和10.0.9.5。我在同一虚拟网络中的Microsoft Azure上创建了新的网络接口，IP地址为10.0.9.7。当然，这不会委派给任何虚拟机。
接口名称为：lb.oozie.local，专用IP地址10.0.9.7
我在.4和.5上添加了/etc/hosts
10.0.9.7 lb.oozie.local
我在4号和5号机器上都安装了haproxy。haconfig文件如下：
global
log /dev/log l
浏览 0提问于2018-10-12得票数 0
1回答
GKE: IP地址
、、、、
我注意到我的服务在GKE上部署了一些奇怪的东西，我想知道……
当我启动kubectl get services时，我可以看到我的服务外部IP。假设是35.189.192.88。这是我用来访问我的应用程序的那个。
Ben当我的应用程序试图访问另一个外部API时，API的所有者看到来自我的另一个IP地址：35.205.57.21
你能给我解释一下原因吗？是否可以将第二个IP设置为静态IP？
因为我的应用程序必须访问外部API，而此API的所有者通过IP地址对其访问进行过滤
谢谢！
浏览 14提问于2020-06-29得票数 1
1回答
舵机安装入口没有设置
、、、、
因此，我已经建立了一个AWS EKS集群(使用fargate)，并打算将其用于gitlab CI/CD集成。
然后尝试建立基于的基本域。
helm repo add nginx-stable https://helm.nginx.com/stable
helm repo update
helm install nginx-ingress nginx-stable/nginx-ingress
kubectl get service nginx-ingress-nginx-ingress -ojson | jq -r '.status.loadBalancer.ingress[].ip&#
浏览 8提问于2021-03-26得票数 1
我正在寻找使AKS集群成为私有的解决方案，这样就不能通过公共ip访问AKS集群。以下是我遵循的步骤，并让我知道任何其他可行的解决方案
创建AKS集群
使用公共ip负载均衡器创建nginx控制器
创建到nginx控制器负载均衡器的专用链路服务
在PLS的另一个订阅中创建私有端点。
我想通过公共ip和私有ip端点访问这个nginx负载均衡器。我们如何拥有公共/私有DNS，以及如何从prem服务器和开发人员桌面访问私有端点。
浏览 3提问于2021-05-21得票数 0
我正在我的组织提供的Ubuntu上运行Rails 5.2应用程序。它由Nginx (1.14.0)和乘客(6.0.1)提供服务。
SSL由组织通过负载均衡器提供。我的应用程序托管在内部网络的myapp1上，组织提供面向公共的myapp.org.com，它通过HTTP通过内部网络向myapp1提供SSL给最终用户和代理通信。我无法控制myapp.org.com的负载均衡器。
该应用程序还可以在/project子目录下使用。当我访问时，我从我的Nginx服务器得到一个403，就像预期的那样(目前)。当我访问时，我得到一个无限301个重定向循环(重定向到同一个URL.)。
我的Nginx配置如下所示
浏览 0提问于2019-03-07得票数 1
回答已采纳
我在Ubuntu EC2实例中创建了简单的nginx输出，并通过kubernetes集群中的服务公开了端口，但即使在本地环境中，我也无法打开这些端口。我的Pods运行良好，服务也被成功创建。我在下面分享一些命令的输出
kubectl获取节点
NAME STATUS ROLES AGE VERSION
ip-172-31-39-226 Ready <none> 2d19h v1.16.1
master-node Ready master 2d20h v1.16.1
kubectl获得po -o
浏览 1提问于2019-10-14得票数 1
回答已采纳
我有nginx和两个资源/public_url和/private_url支持Alteon负载均衡器。我可以使用nginx.conf限制对private_url的访问：
location /private_url {
include whitelist.conf;
deny all;
}
请注意，public_url仍然可从任何IP地址获取
当我直接访问nginx时，这是有效的。然而，当我通过Alteon访问nginx时，我只能看到Alteon的IP地址。因此，我无法区分白名单和黑名单上的IP地址。
什么是正确的方法来组织IP过滤到private_url，但服务于每个人的public_
浏览 3提问于2019-10-14得票数 1
我不知道在负载平衡中使用“弹性IP”的目的。我们为什么不使用“按AWS分配IP”来允许AWS在网络平衡中生成随机IP？因为我们使用DNS访问网站，而不是使用IP访问
浏览 6提问于2022-08-24得票数 0
回答已采纳
我们有2个应用程序引擎应用程序(灵活的和标准的)在不同的项目上运行，我们希望项目A请求项目B的https到xxx.appspot.com网址。
我们在这两个项目上的防火墙拒绝所有IP(*)和白名单上的App Engine内部地址(10.1.0.41，0.1.0.40，10.0.0.1和0.1.0.30)，如中所述。
然而，我们收到了一个"403错误禁止访问“(当禁用防火墙时它就消失了)。
这个和我的很相似，但是响应对我没有帮助。
还有什么我能做的吗？有人把这个弄好了吗？
提前谢谢你。
浏览 8提问于2020-05-28得票数 0
摘要-需要向mysite1.example.com添加白名单ips。现在，当它们被添加时，它并不能工作，因为每个请求都来自负载均衡器服务器。
我正在设计一个带有上游后端的前座位Nginx主机的设置，以将端口443上的所有tcp数据包负载到后端服务器。
运行nginx - server C的负载平衡器服务器的nginx配置如下所示
stream {
upstream stream_backend {
hash $remote_addr consistent;
server 10.15.15.3:443; ## s
浏览 0提问于2021-06-14得票数 3
回答已采纳
3回答
我有一个EKS集群。
我创建了我的服务并使用ingress nginx公开了它。
ingress nginx外部IP显示为DNS名称，而不是IP。
如何连接我的私有域以指向我的EKS服务？
我知道在Kubernetes中使用AWS Elastic IP有一个注释，
但它只能从Kubernetes 1.16开始可用，EKS只支持1.14。
那么，我有哪些选择来为我的服务分配一些静态IP，并配置我的DNS指向这个IP呢？
浏览 46提问于2020-02-06得票数 8
回答已采纳
我在我的4节点集群上创建了一个kubernetes服务，类似于：
kubectl expose deployment distcc-deploy --name=distccsvc --port=8080
--target-port=3632 --type=LoadBalancer
问题是如何将此服务公开给外部ip。没有外部ip，您无法从外部网络ping或访问此服务终结点。
我不确定是否需要更改kubedns或添加某种更改。理想情况下，我希望服务在主机ip上公开。像一样
假设我有一个4节点的vm，我正在运行nginx服务。我将其公开为一个lodabalancer服务。如何在虚拟机中使用此服务访
浏览 0提问于2017-12-08得票数 0
我正在做一个微服务应用程序，我无法将我的反应连接到我的后端api荚。
请求将是内部的，因为我使用的是ServerSideRendering，所以当页面首先加载时，客户端pod直接连接到后端吊舱。我也在使用ingress在内部连接它们。
端点(来自React > Express pod):
http://ingress-nginx-controller.ingress-nginx.svc.cluster.local
详细信息：
$ kubectl get svc -n ingress-nginx
NAME TY
浏览 3提问于2020-09-10得票数 1
1回答
我需要一些意见。这是我正在努力解决的问题。我需要向外部api发出请求，但出于安全原因，它们会将IP地址列入白名单。我们有多个亚马逊网络服务ec2实例，我们不想在每次更改/添加ec2实例时都与这个外部客户端通信。api调用非常简单。 我们使用nginx进行负载均衡，但据我所知，请求只通过它，而不是从它出来，所以IP地址不会是单一的。实现单个IP地址与外部API通信的好方法是什么？ 我正在考虑一个具有弹性IP地址的独立ec2实例上的微服务。还有其他的想法吗？
浏览 14提问于2021-08-23得票数 2
我正在尝试在我的GKE集群中设置一个nginx入口控制器，我想使用一个静态的全局IP地址，但是我很难弄清楚它是如何实现的。
经过大量的研究，大多数指南/堆栈溢出/博客只是说“在您的入口资源上使用kubernetes.io/ingress.global-static-ip-name注释”，但是这并没有起到任何作用。
下面是我的侵入资源的一个示例
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-ingress
namespace: my-namespace
annotations:
kubernet
浏览 1提问于2018-08-06得票数 5
回答已采纳
1回答
我在引擎上安装了NGINX，使用由托管实例模板驱动的托管实例组设置。
我模拟了其中一个服务器上的cpu负载，这就产生了几个额外的服务器，每个服务器都在运行NGINX。
那么，使用这个托管网站的最佳实践是什么呢？
我是否只是在DNS中创建一个A-记录并将其指向组的原始实例的IP地址？看来这会有问题，因为IP是短暂的？！
我是否在VPC网络中保留静态IP地址？我试图创建一个静态IP地址并将其附加到组中的原始实例，但是当我这样做时，该实例离开了，留下了另一个生成的实例作为新的主要实例？！
有什么负载平衡器隐藏在什么地方，我可以指向一个A-记录？
托管实例组似乎是一个很好的主意，但
浏览 0提问于2018-11-18得票数 0
回答已采纳
我在C中创建了一个客户机-服务器应用程序。我的客户机驻留在不同的VM上，服务器驻留在不同的VM上。在服务器端，我使用的是Nginx负载均衡器，nginx负载均衡器接受来自客户端的请求，然后将请求发送到相应的容器，但是当负载均衡器向容器发送请求时，它会修改其报头(即源ip和目标ip)，而在容器上，当我从数据包获取目标ip时，我想要的是如何从数据包中获得实际的目的ip。
Client IP : 192.x.x.x
Server IP : 192.x.x.y
Loadbalancer IP : 172.17.x.x
Container IP : 172.17.x.y
Flow :
client
浏览 8提问于2022-06-02得票数 0
Nginx允许为访问日志定制日志格式--现在我正在记录http_x_forwarded_for，它运行良好。
问题是我的错误日志只显示了LB IP。在搜索和阅读文档之后，error_log似乎不支持自定义格式，只设置日志级别(信息、警报、通知、警告等)。
有什么解决办法或模块可以用来解决这个问题吗？
为了完整起见，我的设置是：
运行nginx作为php-fpm7.0反向代理的->实例池
浏览 0提问于2018-02-07得票数 7
回答已采纳
我正在创建一个用于演示的单个节点(名称: node1) k8集群。我已经安装了一个nginx入口控制器。
service/volted-marmot-nginx-ingress-controller LoadBalancer 10.100.132.29 <pending> 80:30787/TCP,443:30043/TCP 3h48m
我可以通过node1_ip:30043访问它，例如，我如何将负载均衡器放在它前面？我想让loadbalancer_ip:443指向node1_ip:30043。如果这是错误的想法，请告诉我。无论如何，我不能这样做，
浏览 0提问于2019-12-12得票数 2
回答已采纳
我有一个Ubuntu运行在Azure上，私有IP 10.0.0.4，我已经分配了一个公共IP x。一个应用程序正在侦听私有IP地址上的多个端口，而我无法从外部网络连接到它们。
如何将公共IP上任何端口上的任何请求转发到同一个端口的10.0.0.4。
浏览 0提问于2020-03-10得票数 0
我在Oracle中设置了一个kubernetes集群，其中包含一个主VM (192.168.0.150)和两个通过Virtualbox的“桥接适配器”连接的辅助VM (.151和.152)。我使用的是法兰绒网络，而pod网络的CIDR为10.244.0.0/16。我创建了一个由4个nginx服务器副本组成的部署，并使用nodePort 30300创建了一个服务。
我正在用"curl 'IP of worker节点‘：30300“测试系统，我已经经历了nginx服务器正确处理的大约50%的请求，但另一半返回错误："curl：(7)未能连接到192.168.0.151:30
浏览 0提问于2019-01-15得票数 0
2回答
我在一个特定的负载均衡器中创建了一个入站NAT池。我要将此入站NAT池添加到现有虚拟机规模集ip配置中。那件事怎么可能？我似乎不知道如何编辑已经存在的配置。
浏览 1提问于2019-03-19得票数 0
2回答
带有远程数据库的GKE
、、、
首先，关于我的问题，我需要谈谈我的环境：
Google设置:1xf1-带有3个节点的微实例
Kubernetes安装:nginx-入口-控制器，证书-管理器，1-后端服务与部署，1-前端服务与部署。
蒙戈地图集设置:3-复制集
设置不应该是一个prolbem，但它可能会给一些场景的感觉。
好的，让我们来谈谈这个问题，我的Nodejs后端使用下面的url连接到MonglAtlas数据库
MONGODB_URI=mongodb+srv://username:pwd@mongotoken-66gqa.gcp.mongodb.net/test?retryWrites=true
IP
浏览 1提问于2019-02-02得票数 2
回答已采纳
早上好，我需要帮助来理解HTTPS负载平衡的配置。
目前，我只有一个vm实例(带有nginx而没有apache的debian堆栈)加载在计算引擎中，并设置了dns区域。一切正常，但我还没有负载平衡设置。
对于https前端负载平衡，对于我来说，这是显而易见的，但是对于https后端，我有一些疑问。
目前，default_ssl.vhost nginx文件是这样设置的：‘`server{List443 http2 ssl；#listen *:443 ssl；server_name _；include / At /etc/nginx/ conf .d/document_root.set；
ss
浏览 0提问于2019-01-16得票数 0
回答已采纳
我正在使用Kubernetes引擎，我有多个、nginx入口控制器、和它们的公共IP一直在改变。
我不能在生产中使用它，因为这不是正确的行为。
正常吗？有人能帮我吗？
浏览 1提问于2018-02-19得票数 0
回答已采纳
我有一个node express应用程序，它与mongodb通信，并在进行一些处理后以JSON格式返回响应。当在本地机器上运行时，应用程序按预期工作。
这是我的连接代码的样子
await MongoClient.connect(uri, async function (err, client) {
...
}
但是，我已经在之后将应用程序部署到了一个aws ec2实例中，在该实例中，我将nginx作为层添加到了我的节点应用程序之上。现在，我在任何尝试连接到mongodb的路由上都得到了一个504 Gateway Time-out。
我的nginx配置中的服务器块
server {
浏览 0提问于2018-11-06得票数 0
我有以下设置：
Client -> AWS ELB -> Nginx Ingress -> Pod
在ELB日志中，我可以看到这些客户的真实IP。ELB将其作为X-Forwarded-For标头值发送给我的侵入控制器。
我需要在中为应用程序设置X-Forwarded-For，但问题是它使用的是远程IP地址，而不是X-Forwarded-For头中的地址。
我可以在这里看到一些解决办法：
将ALB转换为北草坪会议大楼，从而保留原始客户端的IP
基于X-Forwarded-For报头的Nginx控制器源范围白名单
使Nginx控制器将来自IP的请求转换为报头中的请求。
浏览 22提问于2022-07-29得票数 0
对于Django应用程序，我有以下Nginx配置：
upstream api {
server localhost:8000;
}
server {
listen 80;
location / {
proxy_pass http://api;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location /s
浏览 4提问于2020-04-08得票数 4
回答已采纳
我有一个码头集装箱与服务，我想运行通过AWS ECS与Fargate。不幸的是，我想要运行的服务需要访问一个合作伙伴的SFTP服务器，在那里IP需要白名单。
我现在的问题是:如何将静态IP (IPv4)分配给任务？我已经建立了一个VPC，子网，互联网和NAT网关，并分配给彼此。但我看到的最大问题是，每次使用Fargate执行任务时，都会分配一个具有不同IP的新ENI。
很高兴得到一些帮助！:)
浏览 0提问于2019-09-15得票数 27
6回答
如何将静态IP地址分配给ELB。看来我做不到。
一些在线文章要求创建一个路由53记录，但这需要改变域名的CNAME，这也重定向电子邮件流量。我只想换张唱片而不是CNAME。
一些文章还提到，我可以使用EC2实例作为反向代理。但是，一个代理是否能够处理大量的流量呢？
有什么解决办法吗？
浏览 0提问于2016-02-10得票数 55
回答已采纳
1回答
所以我有这样的设置：
AWS北草坪会议大楼(向前)
现在，我试图在Istio层实现速率限制。我跟踪了链接。但是，我仍然可以比我配置的API更多地请求API。更深入地研究一下，我在nginx中记录了X转发的头文件，它是空的。
那么，当我使用北草坪会议大楼时，如何在Istio中获得客户机IP呢？北草坪会议大楼转发客户端IP，但如何？头球？
编辑：
Istio版本: 1.2.5
ingressgateway配置为NodePort类型。
浏览 3提问于2019-11-14得票数 1
我只是在运行一个flask应用程序，而不是使用nginx和uwsgi，是的，我的主机是负载均衡器的幕后黑手。 我正在尝试读取可以读取IP地址的所有密钥，但我无法获得客户端的实际IP。 X-Real-IP在每次请求时都会改变，并且X-Forwarded-For只有一个IP地址，即负载均衡器IP。 瓶子也有同样的问题。当我直接启动python app.py应用程序时，我无法获得真实的IP地址。示例应用必须使用uwsgi和nginx才能读取IP吗？ 如果我使用下面的配置并转发uwsgi_param，我可以读取响应中的IP地址列表。 低于wsgi_file.ini [uwsgi]
socket =
浏览 54提问于2019-01-27得票数 1
回答已采纳
我目前正在通过我的共享主机网站连接到阿特拉斯服务器上的MongoDB。只要我有0.0.0.0/0白名单(任何ip )，一切都很好，但这是一个安全漏洞。
我似乎找不到要列入白名单的正确IP地址，因此我可以禁用“任何ip”选项。我已经在cmd中pinged了我的网站地址，我已经从$_SERVER‘’REMOTE_HOST‘中获取了我的ip，我已经使用了whois数据来获取ip地址，并检查了cloudflare中的ip地址。
似乎我使用的任何地址都不起作用。
MongoDB有一个记录IP地址的活动日志，但它只在浏览器中记录网站上的活动，而不是通过远程访问完成的任何事情。
有没有人已经弄明白了？
浏览 0提问于2020-12-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
