如何使用代理协议版本2通过AWS网络负载均衡器获取客户端的真实IP地址？

Question

目前，我们正在通过AWS网络负载平衡器将请求传递给AWS应用程序负载平衡器。然而，我们正试图保留请求的原始IP地址，但这正在被剥离。我们正在尝试启用代理协议v2，但这会导致错误。AWS ALB是否使用代理协议v2？

Answer 1

从本文档中可以看出，您是针对以下目标群体执行此操作的：https://docs.amazonaws.cn/en_us/elasticloadbalancing/latest/network/elb-ng.pdf

特别是：使用新控制台启用代理协议v2

1. 在打开Amazon EC2控制台https://console.amazonaws.cn/ec2/.
2. 在导航窗格的负载平衡下，选择目标组
3. 选择目标组的名称以打开其详细信息页面
4. 在“组详细信息”页面的“属性”部分中，选择“编辑”
5. 在编辑属性页面上，选择代理协议v2
6. 选择保存更改

甚至通过脚本（摘自https://docs.cloudbees.com/docs/cloudbees-ci/latest/eks-install-guide/eks-prerequisites-helm-install)，例如：

#!/bin/bash -eu
export AWS_PAGER=""
hostname=$(kubectl get -n ingress-nginx services ingress-nginx-controller --output jsonpath='{.status.loadBalancer.ingress[0].hostname}')
loadBalancerArn=$(aws elbv2 describe-load-balancers  --query "LoadBalancers[?DNSName==\`$hostname\`].LoadBalancerArn"  --output text)
targetGroupsArn=$(aws elbv2 describe-target-groups --load-balancer-arn $loadBalancerArn --query TargetGroups[\*].TargetGroupArn --output text)
for targetGroupArn in $targetGroupsArn; do
  aws elbv2 modify-target-group-attributes --target-group-arn $targetGroupArn --attributes Key=proxy_protocol_v2.enabled,Value=true --output text
done

Answer 2

AWS ALB是否使用代理协议v2？

不，没有。代理协议仅适用于NLB和CLB，因为它们在第4层中运行（CLB有TCP侦听器）。ALB是第7层，它使用X-Forwarded-For、X-Forwarded-Proto和X-Forwarded-Port来保存IP源信息。