Docker Swarm получает реальный IP (клиентский хост) в Nginx

У меня есть стек с nginx и PHP для работы на Docker Swarm Cluster.

Через некоторое время в моем PHP-приложении мне нужно получить remote_addr ($ _SERVER [‘REMOTE_ADDR’]), который содержит реальный IP-адрес клиентского хоста, обращающегося к моему веб-приложению.

Но проблема в том, что IP сообщал для nginx кластер Docker Swarm. Он показал Внутренний IP, например, 10.255.0.2, но реальный IP это внешний IP от клиентского хоста (например, 192.168.101.151).

Как я могу решить это?

Мой файл docker-compose:

version: '3'

services:
php:
image: php:5.6
volumes:
- /var/www/:/var/www/
- ./data/log/php:/var/log/php5
networks:
- backend
deploy:
replicas: 1
web:
image: nginx:latest
ports:
- "80:80"volumes:
- /var/www/:/var/www/
- ./data/log/nginx:/var/log/nginx
networks:
- backend
networks:
backend:

Мой файл default.conf (vhost.conf):

server {
listen          80;
root            /var/www;
index           index.html index.htm index.php;

access_log  /var/log/nginx/access.log  main;
error_log   /var/log/nginx/error.log error;

location / {
proxy_set_header        Host $host;
proxy_set_header        X-Real-IP $remote_addr;
proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header        X-Forwarded-Proto $scheme;

try_files   $uri $uri/ /index.php;
}

location = /50x.html {
root   /var/www;
}

# set expiration of assets to MAX for caching
location ~* \.(js|css|gif|png|jp?g|pdf|xml|oga|ogg|m4a|ogv|mp4|m4v|webm|svg|svgz|eot|ttf|otf|woff|ico|webp|appcache|manifest|htc|crx|oex|xpi|safariextz|vcf)(\?[0-9]+)?$ {
expires max;
log_not_found off;
}

location ~ \.php$ {
try_files                   $uri =404;
fastcgi_index               index.php;
fastcgi_split_path_info     ^(.+\.php)(/.+)$;
fastcgi_pass                php:9000;
include                     fastcgi_params;
fastcgi_param               SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param               PATH_INFO       $fastcgi_path_info;
fastcgi_read_timeout        300;
}
}

Мой конфигурационный файл nginx:

user  nginx;
worker_processes    3;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
worker_connections  1024;
}

http {
include       /etc/nginx/mime.types;
default_type  application/octet-stream;

keepalive_timeout   15;
client_body_buffer_size     100K;
client_header_buffer_size   1k;
client_max_body_size        8m;
large_client_header_buffers 2 1k;

gzip             on;
gzip_comp_level  2;
gzip_min_length  1000;
gzip_proxied     expired no-cache no-store private auth;
gzip_types       text/plain application/x-javascript text/xml text/css application/xml;

log_format  main  '$remote_addr - $remote_user [$time_local]  "$request_filename" "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';

access_log  /var/log/nginx/access.log  main;

sendfile        on;
#tcp_nopush     on;

include /etc/nginx/conf.d/*.conf;
}

5

Решение

Вы не можете получить это еще через оверлейную сеть. Если вы прокручиваете снизу вверх по этой давней проблеме GitHub, вы увидите некоторые варианты использования мостовых сетей в Swarm с прокси-серверами, чтобы обойти эту проблему на данный момент.

3

Другие решения

для тех, кто не хочет читать все темы GitHub ( https://github.com/moby/moby/issues/25526 ), ответ, который был хорош для меня, состоял в том, чтобы изменить конфигурацию на это:

version: '3.4'
services:
nginx:
ports:
- mode: host
protocol: tcp
published: 80
target: 80
- mode: host
protocol: tcp
published: 443
target: 81
networks:
bridge:
external:
name: bridge
3

По вопросам рекламы [email protected]