如何将x-forwarded-for字段添加到nginx入口控制器的访问日志中？

Question

我在gke上使用nginx入口控制器，默认情况下，我的访问日志是这样的：

“10.123.0.20-[10.123.0.20]-[22/Apr/2019:18:47:59 0000]“GET/sdflksdf/sdfsdf HTTP/2.0”404 0“-”Mozilla/5.0（Macintosh；Intel Mac OS X 10_14_2）AppleWebKit/538.12（KHTML，像Gecko）Chrome/73.0.3683.100 Safari/537.36”26 0.002[默认-blah-80]10.44.0.26:80 0.001 404 SKJF0S93JF0 WS93JFSIJF3S3FJS3i

我想在访问日志中添加x-forwarded-for头。如果可能的话，我希望在当前日志行的末尾添加该字段。或者在日志行的开头也可以。

我正在查看他们的文档，不清楚如何将x-forwarded-for添加到访问日志中：https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/log-format/

Answer 1

通过设置controller.service，从helm official repo安装nginx Ingres。外部交通政策（externalTrafficPolicy）到本地。

helm install nginx-ingress stable/nginx-ingress --set rbac.create=true --set controller.service.externalTrafficPolicy=Local

Answer 2

您应该使用ConfigMap自定义NGINX配置：

ConfigMaps允许您将配置工件与图像内容解耦，以保持容器化应用程序的可移植性。

ConfigMap API资源将配置数据存储为键值对。这些数据提供了nginx控制器的系统组件配置。

要配置自定义日志，需要使用上游日志格式键。

例如。：

创建以下配置映射：

apiVersion: v1
data:
  log-format-upstream: '$remote_addr - $request_id - [$proxy_add_x_forwarded_for] - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" $request_length $request_time [$proxy_upstream_name] $upstream_addr $upstream_response_length $upstream_response_time $upstream_status'
kind: ConfigMap
metadata:
  name: nginx-ingress-config

并确保您正在使用configmap=$（POD\u名称空间）/nginx-ingres-config作为nginx-ingres控制器的命令。