使用 Knative 和 Anthos 获取客户端 IP

Question

我们在由 Knative 和 Anthos 提供支持的 GCP 上的 K8s 集群上使用 Google Cloud Run，但是负载均衡器似乎没有修改 x-forwarded-for（这不是预期的，因为它是 TCP 负载均衡器)，而 Istio 不这样做。

您有同样的问题还是仅限于我们的部署？ 我知道 Istio 支持这一点，作为他们即将推出的 Gateway Network Topology 的一部分，但在当前的 gcp 版本中不支持。

Answer 1

我认为您对当前 Cloud Run for Anthos 设置（无意中）不允许您看到用户的原始 IP 地址的评估是正确的。

正如您所说，在这种情况下，为 Istio/Knative 创建的网关是云网络负载均衡器 (TCP)，当流量路由到 Kubernetes Pod 时，此负载均衡器不会保留客户端的 IP 地址（由于了解 Kubernetes 网络如何与 iptables 等一起工作）。这就是为什么您会看到 x-forwarded-for 标头，但它包含内部跃点（例如 10.x.x.x）。

我正在与我们的团队跟进此事。之前好像没有注意到。