开发者社区 > PolarDB开源 > 正文

容器服务ingress-nginx设置白名单不生效

已解决

容器服务ingress-nginx设置白名单不生效

展开
收起
提个问题 2024-06-14 17:06:49 84 0
1 条回答
写回答
取消 提交回答
  • 开发者社区问答官方账号
    官方回答
    采纳回答
    白名单设置不生效一般是因为Nginx Ingress Controller无法获取到客户端真实IP导致的。
    请您检查是否使用了七层CLB/WAF/透明WAF等产品。
    1、若有,请确保在该产品上开启了X-Forwarded-For头,并且在Nginx Ingress Controller上启用real-ip功能。
    2、若没有使用相关云产品,请检查Nginx Ingress所使用的Loadbalancer Service(默认为kube-system/ingress-nginx-lb)的externalTrafficPolicy是否为Local,若不是Locao,则会在转发过程中导致真实IP丢失。该问题的更多具体信息,请参见Ingress Pod中无法保留源IP
    2024-06-14 17:06:50
    赞同 展开评论 打赏

PolarDB 开源社区是阿里云数据库开源产品PolarDB的技术交流平台。作为一款开源的数据库产品, 离不开用户和开发者的支持, 大家可以在社区针对PolarDB产品提问题、功能需求、交流使用心得、分享最佳实践、提交issue、贡献代码等。为了让社区成员可以更方便的交流, 促进数据库行业的发展, 社区会组织线上和线下的meetup, 举办高校、企业的交流活动, 组织技术类的竞技活动等。欢迎广大的数据库爱好者、用户、开发者加入社区大家庭。

相关电子书

更多
阿里云文件存储 NAS 在容器场景的最佳实践 立即下载
何种数据存储才能助力容器计算 立即下载
《容器网络文件系统CNFS》 立即下载