k8s 获取用户真实ip

在Kubernetes（K8S）中获取用户真实IP地址并不像在传统的Web应用中那么直接，因为在K8S中，用户请求经过了多个网络代理层，每一层都会将客户端的IP地址替换为自己的IP地址，所以需要一些特殊的配置和代码来获取用户真实IP地址。

下面我将向你展示如何在K8S中获取用户真实IP地址的步骤，并提供相应的代码示例。

### 步骤及代码示例：

| 步骤 | 操作 | 代码示例及说明 |
| --- | --- | --- |
| 1 | 获取负载均衡器(如nginx) 的用户 IP | 在负载均衡器前面增加以下配置，用于传递用户真实IP地址到后端服务 |
| | |```
| | |nginx.conf:
| | |location / {
| | | proxy_set_header X-Real-IP $remote_addr;
| | | proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
| | | proxy_set_header X-Forwarded-Proto $scheme;
| | | proxy_pass http://backend-service;
| | |}
| | |``` |
| 2 | 部署Ingress Controller | 部署负载均衡器Ingress Controller，如nginx-ingress等，将客户端IP地址传递到后端服务 |
| 3 | 在后端服务中获取用户真实IP地址 | 在后端服务中，通过HTTP请求头中的X-Real-IP或X-Forwarded-For字段获取用户真实IP地址 |
| | | ```
| | |String userIP = request.getHeader("X-Real-IP");
| | |if (userIP == null) {
| | | userIP = request.getHeader("X-Forwarded-For");
| | |}
| | |``` |

### 代码示例说明：

1. **nginx.conf配置**：
- `proxy_set_header X-Real-IP $remote_addr;`：将客户端的真实IP地址设置到`X-Real-IP`请求头中。
- `proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;`：将经过的代理服务器的IP地址设置到`X-Forwarded-For`请求头中。
- `proxy_set_header X-Forwarded-Proto $scheme;`：设置客户端请求的协议。

2. **Ingress Controller**：
部署Ingress Controller是为了让Kubernetes集群中的服务通过负载均衡器暴露给外部，并将用户的请求转发到对应的后端服务。

3. **获取用户真实IP地址**：
- 通过`request.getHeader("X-Real-IP")`获取客户端的真实IP地址。
- 如果`X-Real-IP`不存在，则可以通过`request.getHeader("X-Forwarded-For")`获取代理服务器的IP地址。

通过以上步骤和代码示例，你可以在K8S中获取用户的真实IP地址，从而进行一些IP相关的操作，比如记录用户访问日志、限制访问频率等。希望这篇科普文章对你有所帮助，如果有任何疑问，欢迎继续提问。