在反向代理中寻找“ proxy_set_header”的Envoy示例

如何解决在反向代理中寻找“ proxy_set_header”的Envoy示例

我正在将Nginx迁移到Envoy，但我不知道如何替换这些设置：

proxy_set_header X-Real-IP $ remote_addr;

proxy_set_header X-Forwarded-For $ proxy_add_x_forwarded_for;

proxy_set_header主机$ http_host;

我已经阅读了Envoy关于IT Transprency的文档，但是我仍然不知道如何配置它。当我尝试测试上述链接中包含的示例时，出现错误：

无效值无效类型的URL，未知类型：Any类型的envoy.extensions.transport_sockets.proxy_protocol.v3.ProxyProtocolUpstreamTransport）

如果有人可以与我分享一个真实的例子，以支持Envoy中3个以上proxy_set_header等效项，则敬请欣赏。

解决方法

从您的 NGINX 代码段来看，您可能希望 Envoy 在向上游服务器发出的请求中添加 XFF 标头？

XFF 标头（即像 X-Forwarded-For 这样的标头）与使用 PROXY 协议（ProxyProtocolUpstreamTransport 那样）有所不同。 PROXY 协议用于在第 4 层 (TCP) 上获得 IP 透明度。 XFF 用于第 7 层和 HTTP。

您需要的文档在这里：https://www.envoyproxy.io/docs/envoy/latest/intro/arch_overview/other_features/ip_transparency#arch-overview-ip-transparency-original-src-http

下面是一个例子。 xff_num_trusted_hops: 0 告诉 Envoy 丢弃它收到的任何 XFF 标头（如果我们是边缘代理，我们绝对不信任来自 Internet 的 XFF 标头）。 use_remote_address: true 告诉 Envoy 为上游请求生成新的 XFF 标头。

        - filter_chain_match:
            server_names: "foo.example.com"
          filters:
            - name: envoy.filters.network.http_connection_manager
              config:
                stat_prefix: ingress_http
                codec_type: AUTO
                use_remote_address: true
                xff_num_trusted_hops: 0
                route_config:
                  name: local_route
                  virtual_hosts:
                    - name: vh_foo_example
                      domains: ["*"]
                      routes:
                        - match: { prefix: "/" }
                          route: {
                            timeout: 60s,cluster: srv_upstream
                          }
                http_filters:
                  - name: envoy.router