반응형
Cloud/Naver Cloud2025. 9. 17. 17:55[Ncloud] NCP NKS와 NPLB(Envoy Ingress Gateway)에서 X-Forwarded-For 설정하여 Client Real IP 알아내는 방법

안녕하세요. 이번 시간에는 네이버 클라우드 플랫폼의 쿠버네티스 서비스인 NKS에서 Envoy Ingress Gateway에서 XFF를 설정하여 Client의 Real IP를 알아내는 방법을 작성하도록 하겠습니다. 1. 문제 상황NKS 환경에서 애플리케이션을 운영하면서 외부 클라이언트가 서비스에 접속할 때 애플리케이션 로그에 찍히는 IP가 전부 NPLB의 프록시 IP로만 보이는 문제가 있을 텐데요.- 기대했던 값: 클라이언트 실제 IP (예: 123.123.xxx.xxx)- 실제 확인된 값: NPLB 노드 IP 혹은 Ingress Gateway Pod IP즉, 실제 사용자 IP를 확인할 수 없는 상황이 발생하게 되는데요. 이럴 경우 보안 로그, 접근 제어, 분석 등의 관점에서 클라이언트의 Real IP는 ..

반응형
image