绝大多数业务场景都是需要知道客户端IP的
在k8s中运行的业务项目，如何获取到客户端真实IP？
本文总结了通行的2种方式
要答案的直接看方式一、方式二和总结
SEO 关键字
nginx ingress客户端真实ip
kubernets获取客户端真实ip
rke获取客户端真实ip
rancher获取客户端真实ip
本文由 www.iamle.com 流水理鱼 原创，wx公众号同名
7层转发链路 Client(客户端) > Nginx > K8s Ingress(Nginx ingress)
4层转发链路 Client(客户端) > 公有云LB > K8s[……]
目的： 老式门禁接入hass智能家居，实现门禁智能控制
物料：
* 某宝ESP8266集成板HW-62 1个，本板集成了电源模块（输入DC 7-30V）+ESP8266+继电器一个，以下简称ESP集成板（买了很久了，这次才利用上）
* 电源适配器 12V DC 1个
软件： 已经在用HomeAssistant(版本0.105.2)（以下简称hass）
控制模块有很多选择，都是控制单元驱动继电器。NodeNUC+继电器可能是更流行的方案
ESP8266芯片为控制模块，继电器为操作模块
某宝ESP8266集成板 HW-622 是老早之前买的一直没使用，本次可以利用上
他集成了宽[……]
一句话： 关注 CNCF 基金会 Cloud Native 云原生互动全景图
CNCF云原生互动全景图
打开网站，全景图是可以点击的，在图中找你关注的领域

比如我关注“API Gateway API网关”，就点击他的图标就可以看到相关信息
APISIX

KrakenD

非常直观的一个概览
项目开发语言，代码提交柱状图，等开源代码维护情况信息
可以说CNCF的全景图就是一张开启云原始大门的大地图，地图在手开始遨游吧
不用扯那么多，也不用画图，一句话说清楚
api网关：流量总入口，得以集中控制！
就这么简单
api网关协议上最基本要支持HTTP 和 WebSocket，功能强大点的更会支持tcp/udp的负载均衡接入
正因为支持的是http协议，所以api网关不仅仅可以作为 RESTful API 接入，接入带页面的web都可以的，完全可以当成一个web负载均衡器使用
解决：认证、鉴权、安全、流量管控、缓存、服务路由，协议转换、服务编排、熔断、灰度发布、监控报警等问题
本质上，流量从我过，我就可以做想做的控制，上面列的就是我需要的控制
有了api网关才不至于裸奔，[……]
采用多级拦截,后置拦截的方式体系化解决
直接用商业服务
传统的F5硬件,不过现在用的很少了
云时代就用云时代的产品,典型代表 阿里云 web应用防火墙
API 网关(API Gateway)
kong为代表的开源 API 网关 实现
openresty + lua 自实现
windows平台 安全狗、云锁 实现
用Redis内置lua脚本
redis是块砖,哪里需要哪里搬
redis内置了lua引擎,2.6版本后你可以编写一段lua脚本,[……]
容器化+K8s编排已经是现在进行时
把网站的多个项目设计为云原生（Cloud Native）或老项改造为云原生可以获得诸多能力
例如无云绑定、弹性、部署环境一致性、微服务、DevOps、持续交付
同时下一代微服务框架 服务网格（ServiceMesh） 也能无痛接入
博主现有项目后端开发语言为 PHP、Golang
Golang做一些基础公共服务（短信、消息、搜索等）
这些公共服务化的项目已经容器化
PHP的项目做应用逻辑层，会调用Golang写的一些公共基础服务
PHP项目中直接通过服务名调用服务
需求： PHP项目A 依赖 短信、消息、搜索这3个服务，开发人员无需在本机启动[……]