10. 使用 X-Forwarded 标头 您可以将 HAProxy Ingress Controller 配置为指定如何处理 HTTP 标头的策略，其中包括 Forwarded 和 X-Forwarded-For。Ingress Operator 使用 HTTPHeaders 字段配置 Ingress Controller 的 ROUTER_SET_FORWARDED_HEADERS 环境变量。 HTTPHeaders 策略字段设置为 Append、Replace、IfNone 或 Never: 使用案例示例 使用案例示例 作 作为 为集群管理 集群管理员 员，您可以： ，您可以： 配置将 X-Forwarded-For 标头注入每个请求的外部代理，然后将其转发到 Ingress Controller。 要将 Ingress Controller 配置为通过未修改的标头传递，您需要指定 never 策略。然后，Ingress 策略。然后，Ingress Controller 不会设置标头，应用程序只接收外部代理提供的标头。 将 Ingress Controller 配置为通过未修改的外部代理在外部集群请求上设置 X-Forwarded-For 标 $ oc edit IngressController spec: routeAdmission: wildcardPolicy: WildcardsDisallowed

headerNameCaseAdjustments，您可以指定 HTTP 标头名对大小 写的调整。每个调整都指定一个 HTTP 标头名称需要进行相关的大小写调整。例 如，指定 X-Forwarded-For 表示 x-forwarded-for HTTP 标头应调整相应的 大写。 这些调整仅应用于明文、边缘终止和重新加密路由，且仅在使用 HTTP/1 时有 效。 对于请求标头，这些调整仅适用于具有 haproxy 12. 使用 X-Forwarded 标头 您可以将 HAProxy Ingress Controller 配置为指定如何处理 HTTP 标头的策略，其中包括 Forwarded 和 X-Forwarded-For。Ingress Operator 使用 HTTPHeaders 字段配置 Ingress Controller 的 ROUTER_SET_FORWARDED_HEADERS 环境变量。 OpenShift Container Platform 4.9 网 网络 络 52 使用案例示例 使用案例示例 作 作为 为集群管理 集群管理员 员，您可以： ，您可以： 配置将 X-Forwarded-For 标头注入每个请求的外部代理，然后将其转发到 Ingress Controller。 要将 Ingress Controller 配置为通过未修改的标头传递，您需要指定 never 策略。然后，Ingress

失败后启动主动健康检查 • 问题：业务请求频度低时无法及时发现失败 • 主动和被动的结合 • 汇总两种检查的结果 • 可降低主动检查的频度(如30-60s) 信息透传 • 客户端IP地址透传 • X-Forwarded-For：容易被伪造 • mod_header • 默认增加： X-Real-Ip， X-Real- Port • 可以定制传递更多的信息 { "Version": "20190101000000"

headerNameCaseAdjustments，您可以指定 HTTP 标头名对大小 写的调整。每个调整都指定一个 HTTP 标头名称需要进行相关的大小写调整。例 如，指定 X-Forwarded-For 表示 x-forwarded-for HTTP 标头应调整相应的 大写。 这些调整仅应用于明文、边缘终止和重新加密路由，且仅在使用 HTTP/1 时有 效。 对于请求标头，这些调整仅适用于具有 haproxy 13. 使用 X-Forwarded 标头 您可以将 HAProxy Ingress Controller 配置为指定如何处理 HTTP 标头的策略，其中包括 Forwarded 和 X-Forwarded-For。Ingress Operator 使用 HTTPHeaders 字段配置 Ingress Controller 的 ROUTER_SET_FORWARDED_HEADERS 环境变量。 HTTPHeaders 策略字段设置为 Append、Replace、IfNone 或 Never: 使用案例示例 使用案例示例 作 作为 为集群管理 集群管理员 员，您可以： ，您可以： 配置将 X-Forwarded-For 标头注入每个请求的外部代理，然后将其转发到 Ingress Controller。 要将 Ingress Controller 配置为通过未修改的标头传递，您需要指定 never 策略。然后，Ingress

proxy_set_header X-Forwarded-Proto https; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Host $server_name; proxy_pass https://127 characters to uppercase • replaces any hyphens with underscores • prepends HTTP_ prefix So X-Forwarded-For would be mapped to HTTP_X_FORWARDED_FOR. 示例： environment: WEBLATE_IP_PROXY_HEADER: HTTP_X_FORWARDED_FOR IP_PROXY_OFFSET 2.14 新版功能. 指示IP_PROXY_HEADER 的哪部分用作客户端 IP 地址。 依赖于您的设置，这个标头会包括几个 IP 地址，（例如 X-Forwarded-For: a, b, client-ip ）， 并且可以配置标头的哪个地址在这里用作客户端 IP 地址。 警告: 设置这个会影响您安装的安全性，您应该只配置它来使用信任的代理来确定 IP 地址。

proxy_set_header X-Forwarded-Proto https; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Host $server_name; proxy_pass https://127 characters to uppercase • replaces any hyphens with underscores • prepends HTTP_ prefix So X-Forwarded-For would be mapped to HTTP_X_FORWARDED_FOR. 示例： environment: WEBLATE_IP_PROXY_HEADER: HTTP_X_FORWARDED_FOR IP_PROXY_OFFSET 2.14 新版功能. 指示IP_PROXY_HEADER 的哪部分用作客户端 IP 地址。 依赖于您的设置，这个标头会包括几个 IP 地址，（例如 X-Forwarded-For: a, b, client-ip ）， 并且可以配置标头的哪个地址在这里用作客户端 IP 地址。 警告: 设置这个会影响您安装的安全性，您应该只配置它来使用信任的代理来确定 IP 地址。

proxy_set_header X-Forwarded-Proto https; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Host $server_name; proxy_pass https://127 characters to uppercase • replaces any hyphens with underscores • prepends HTTP_ prefix So X-Forwarded-For would be mapped to HTTP_X_FORWARDED_FOR. 示例： environment: WEBLATE_IP_PROXY_HEADER: HTTP_X_FORWARDED_FOR IP_PROXY_OFFSET 2.14 新版功能. 指示IP_PROXY_HEADER 的哪部分用作客户端 IP 地址。 依赖于您的设置，这个标头会包括几个 IP 地址，（例如 X-Forwarded-For: a, b, client-ip ）， 并且可以配置标头的哪个地址在这里用作客户端 IP 地址。 警告: 设置这个会影响您安装的安全性，您应该只配置它来使用信任的代理来确定 IP 地址。

Host $host; 8. proxy_set_header X-Real-IP $remote_addr; 9. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 10. proxy_set_header X-Forwarded-Proto $scheme; 11. Host $host; 10. proxy_set_header X-Real-IP $remote_addr; 11. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 12. proxy_set_header X-Forwarded-Proto $scheme; 13. N_FULL_NAME : X-WEBAUTH-FULLNAME：反向代理认证的 HTTP 头部名称，用于提 供全名信息。 REVERSE_PROXY_LIMIT : 1：解释 X-Forwarded-For 标头或 X-Real-IP 标头，并将其设置为请求的远程 IP。 可信代理计数。设置为零以不使用这些标头。 REVERSE_PROXY_TRUSTED_PROXIES : 127

several request headers in order to pass information to the origin server. These headers are: X-Forwarded-For The IP address of the client. X-Forwarded-Host The original host requested by the client in value if the original request already contained one of these headers. For example, you can use %{X-Forwarded-For}i in the log format string of the origin server to log the original clients IP address, but you determines whether or not proxy related information should be passed to the backend server through X-Forwarded-For, X- Forwarded-Host and X-Forwarded-Server HTTP headers. Effectiveness This option is of use

several request headers in order to pass information to the origin server. These headers are: X-Forwarded-For The IP address of the client. X-Forwarded-Host The original host requested by the client in value if the original request already contained one of these headers. For example, you can use %{X-Forwarded-For}i in the log format string of the origin server to log the original clients IP address, but you determines whether or not proxy related information should be passed to the backend server through X-Forwarded-For, X- Forwarded-Host and X-Forwarded-Server HTTP headers. Effectiveness This option is of use