springboot 容器化环境获取真实IP地址(兼容k8s)

最新推荐文章于 2025-01-21 15:35:32 发布

站在最高处呐喊的男人!

最新推荐文章于 2025-01-21 15:35:32 发布

阅读量390

点赞数 3

CC 4.0 BY-SA版权

文章标签： spring boot 后端 k8s 真实IP地址容器化

本文链接：https://blog.csdn.net/ainuser/article/details/144309383

# 这里给大家列一下，springboot项目java获取IP代码


/**
     * 获取IP公网地址
     * 使用Nginx等反向代理软件， 则不能通过request.getRemoteAddr()获取IP地址
     * 如果使用了多级反向代理的话，X-Forwarded-For的值并不止一个，而是一串IP地址，X-Forwarded-For中第一个非unknown的有效IP字符串，则为真实IP地址
     */
    public static String getIPAddress(HttpServletRequest request) {
        String ip = null;
        try {
            // 以下两个获取在k8s中，将真实的客户端IP，放到了x-Original-Forwarded-For。而将WAF的回源地址放到了 x-Forwarded-For了。
            ip = request.getHeader("X-Original-Forwarded-For");
            if (StringUtils.isBlank(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                // X-Forwarded-For：Squid 服务代理
                ip = request.getHeader("X-Forwarded-For");
            }
            // 获取nginx等代理的ip
            if (StringUtils.isBlank(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                ip = request.getHeader("x-forwarded-for");
            }
            if (StringUtils.isBlank(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                // Proxy-Client-IP：apache 服务代理
                ip = request.getHeader("Proxy-Client-IP");
            }
            if (StringUtils.isBlank(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                // WL-Proxy-Client-IP：weblogic 服务代理
                ip = request.getHeader("WL-Proxy-Client-IP");
            }
            if (StringUtils.isBlank(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                // HTTP_CLIENT_IP：有些代理服务器
                ip = request.getHeader("HTTP_CLIENT_IP");
            }
            if (StringUtils.isBlank(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                ip = request.getHeader("HTTP_X_FORWARDED_FOR");
            }
            if (StringUtils.isBlank(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                // X-Real-IP：nginx服务代理
                ip = request.getHeader("X-Real-IP");
            }
            // 兼容k8s集群获取ip
            if (StringUtils.isBlank(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                ip = request.getRemoteAddr();
                if ("127.0.0.1".equalsIgnoreCase(ip) || "0:0:0:0:0:0:0:1".equalsIgnoreCase(ip)) {
                    // 根据网卡取本机配置的IP
                    InetAddress iNet = null;
                    try {
                        iNet = InetAddress.getLocalHost();
                    } catch (UnknownHostException e) {
                        log.error("getClientIp error: {}", e);
                    }
                    ip = iNet.getHostAddress();
                }
            }
            // 使用代理，则获取第一个IP地址
            if (StringUtils.isNotBlank(ip) && ip.indexOf(",") > 0) {
                ip = ip.substring(0, ip.indexOf(","));
            }
            // 还是不能获取到，最后再通过request.getRemoteAddr();获取
            if (StringUtils.isBlank(ip) || UNKNOWN.equalsIgnoreCase(ip)) {
                ip = request.getRemoteAddr();
            }
        } catch (Exception e) {
            log.error("getClientIp error ", e);
        }
        return ip;
    }

# 在这里列一下获取IP的方式，如果没有使用容器化部署比如k8s，使用上面的方式就可以部署，如果有还需要配置一下流量转发策略，默认的集群模式是不会保留原始IP


重点的配置是：externalTrafficPolicy和LoadBalancer


apiVersion: v1
kind: Service
metadata:
  name: example-Service
spec:
  selector:
    app: example-Service
  ports:
    - port: 8765
      targetPort: 9376
  externalTrafficPolicy: Local
  type: LoadBalancer