@GM 不是，就是一般的 Spring boot 项目，还是经过拆分的架构

@dunhanson 需要两个地方同时修改，不需要改 configmap，直接作用到 ingress-nginx 的注解就行了

externalTrafficPolicy: Local 让请求的真实 IP 落到 ingress-nginx 的 pod 上，然后 nginx 的注解在加上转发真实 IP 的注解，实现真实 IP 转发到后端，该方案的缺点是 ingress-nginx pod 会固定到一台机器上

1. ingress-nginx 注解：
annotations:
nginx.org/compute-full-forwarded-for: "true"
nginx.org/forwarded-for-header: "X-Forwarded-For"
nginx.org/use-forwarded-headers: "true"

2. 需要指定 ingress 的端口暴露方式为 nodePort，在改一个配置：
externalTrafficPolicy: Local


时间太长忘记了，大致就是这两个地方

这个问题我遇到过，重点在注解

开了 3 年多的京东 plus 会员，1 年爱奇艺，2 年腾讯视频，1 年绿钻，1 年美团，总结出来一个规律：开会员后的价格要比开会员前贵。所以我以后是绝不会再开会员了。

@TimPeake 确实是这个情况，一脸懵逼

别交老家，大城市规范点，性价比也高

@ntgeralt @mostkia 为了避免转发 ssh 出现问题，所以我只转发 http 服务出去，这里不会存在 ssh 问题，我的疑问是仅仅暴露 http 服务会对内网带来什么印象，例如如果我的 gitlab 服务暴露了，攻击者能通过 gitlab 攻击内网其他机器吗？我的 gitlab 是运行在 k8s 中的，我能想到的仅仅是他通过一些 ci 脚本执行，但是貌似还是对内网其他的机器和服务没有影响。

@love 这些本身漏洞的影响范围只会是自身吧？会影响到内网的其他服务吗？

推荐一本书，《 Kubernetes in Action 》

@kunkunzhang 我是房东直租，房东是个小区保安，祝我对门

昌源清苑我住的，1400 独立卫生间，还有个小阳台搭的小厨房

建议楼主再找找，不要着急。我也是 2 年经验，裸辞后很焦虑，随便找了个工作就上班了，结果发现组内都比自己高。