운 원생 nginx ingress 마지막 고집: admission webhook k8s 에 서 는 nginx - ingress - controller 를 사용 하여 ingress 를 실현 하지만 취약 한 nginx - controller 는 ingress 를 통 해 nginx 설정 을 분석 합 니 다. 문제 가 있 는 ingress 를 만 들 면 새로 만 든 ingress 규칙 에 영향 을 주 고 또 하나의 클 러 스 터 등급 의 bug 가 탄생 합 니 다. ingres... 운 원생쿠 베 넷 스nginxingress 진행 중 실제 IP 획득 일반적인 상황 에서 ingress 의 요청 을 통 해 header X-Real-IP 를 휴대 하고 사용 자 는 header 에 따라 실제 방문 IP 를 분석 할 수 있 습 니 다. 특수 한 상황 에서 사용자 요청 은 여러 nginx 를 거 쳐 ingress 에 도달 할 수 있 습 니 다. 상기 방법 을 통 해 얻 은 것 은 사용자 의 실제 IP 가 아 닙 니 다. nginx - ingress... 운 원생nginxingress쿠 베 넷 스
nginx ingress 마지막 고집: admission webhook k8s 에 서 는 nginx - ingress - controller 를 사용 하여 ingress 를 실현 하지만 취약 한 nginx - controller 는 ingress 를 통 해 nginx 설정 을 분석 합 니 다. 문제 가 있 는 ingress 를 만 들 면 새로 만 든 ingress 규칙 에 영향 을 주 고 또 하나의 클 러 스 터 등급 의 bug 가 탄생 합 니 다. ingres... 운 원생쿠 베 넷 스nginxingress 진행 중 실제 IP 획득 일반적인 상황 에서 ingress 의 요청 을 통 해 header X-Real-IP 를 휴대 하고 사용 자 는 header 에 따라 실제 방문 IP 를 분석 할 수 있 습 니 다. 특수 한 상황 에서 사용자 요청 은 여러 nginx 를 거 쳐 ingress 에 도달 할 수 있 습 니 다. 상기 방법 을 통 해 얻 은 것 은 사용자 의 실제 IP 가 아 닙 니 다. nginx - ingress... 운 원생nginxingress쿠 베 넷 스