aws elb 负载均衡如何获取用户真实 ip

[awanganddong]

公司项目最近新加了一个 elb,但是在 elb 之前还有一个 nginx ，这样导致 elb 获取的 ip 属于 nginx 的 ip 。 怎么才能让 elb 获取的客户端 ip 是客户端的真实 ip ？

[K2K2]

X-Forwarded-For 参考链接： https://blog.bitipcman.com/eks-elb-get-real-ip/

[K2K2]

这个链接也可以参考： https://serverfault.com/questions/462901/deny-ip-address-on-aws-elb

[awanganddong]

我看了这些帖子和我要的感觉不太一样。最主要问题在于我在 elb 之前又加了一个 nginx 当作负载均衡。

[KMpAn8Obw1QhPoEP]

https://www.haproxy.com/blog/use-the-proxy-protocol-to-preserve-a-clients-ip-address
另外为啥 Nginx 放 elb 前面

[awanganddong]

公司之前买的 https 证书是从小公司来的，我导入 aws 之后，https ios 不能用。要改中间证书，比较麻烦

[ninion]

aws elb 产品线有多个 lb 产品，如果使用的是 alb 或者 clb 可以直接用 X-Forwarded-For 捕获 Client IP ，如果使用的是 nlb 需要在目标组参数中开启 Client IP preservation

[daimaosix]

是 Global 还是 CN ？

[clhlc]

@awanganddong 证书用 aws 的 acm

[awanganddong]

我还是直接用回 aws ，不然太麻烦。