Nginx在Docker中如何正确获得访问者的IP

原创

mob64ca12e4594b 2024-01-26 12:47:31 ©著作权

文章标签 IP Nginx Docker 文章分类 Docker 云计算

©著作权归作者所有：来自51CTO博客作者mob64ca12e4594b的原创作品，请联系作者获取转载授权，否则将追究法律责任

项目方案：Nginx在Docker中正确获取访问者的IP

引言

在使用Docker容器部署Web应用时，经常需要使用Nginx作为反向代理服务器。然而，由于容器网络的特性，Nginx默认情况下只能获得容器内部的IP地址，无法正确获取访问者的真实IP地址。本文将介绍一种在Docker中正确获取访问者IP的解决方案，并提供相关的代码示例。

解决方案

步骤一：配置Nginx

在Nginx的配置文件中，需要对proxy_set_header指令进行设置，将X-Real-IP和X-Forwarded-For的值传递给后端服务器。这样后端服务器就能获取到访问者的真实IP地址。

以下是一个示例的Nginx配置文件：

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    # 其他配置...
}

upstream backend {
    server backend_server:8080;
}

步骤二：配置Docker网络

在Docker容器中，需要将主机的IP地址传递给Nginx容器。可以通过在Docker命令中添加--network=host参数来实现。这样Nginx容器就能正确获取到访问者的IP地址。

以下是一个示例的Docker命令：

docker run -d --name nginx-container --network=host nginx-image

步骤三：获取访问者IP

在后端服务器中，可以通过读取HTTP请求头中的X-Real-IP或X-Forwarded-For字段来获取访问者的IP地址。

以下是一个示例的Python代码：

from flask import Flask, request

app = Flask(__name__)

@app.route('/')
def index():
    visitor_ip = request.headers.get('X-Real-IP') or request.headers.get('X-Forwarded-For') or request.remote_addr
    return f"Hello, your IP address is {visitor_ip}"

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=8080)

关系图

下面是一个使用mermaid语法绘制的关系图，展示了上述方案中各个组件的关系。

erDiagram
    Nginx --|> Docker
    Docker --|> Host
    Nginx --|> Backend Server
    Backend Server --|> Flask App
    Backend Server --|> Visitor IP