V2EX › kenshin912 的所有回复 › 第 4 页 / 共 11 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5 6 7 8 9 10 ... 11

❮

❯

2021 年 1 月 13 日

回复了 kenshin912 创建的主题 › Docker › Docker compose 搭建的测试环境下，没办法拿到真实的 Client IP 吗？

@shynome #13 大佬，我已经修改了 docker-compose.yaml

```
build:
context: ./service/openresty
ports:
- { mode: host, protocol: tcp, target: 80, published: 80 }
- { mode: host, protocol: tcp, target: 443, published: 443 }
```

但是没有任何效果
endpoint_mode: dnsrr 这个我添加后是无法启动的,提示：
Unsupported config option for services.openresty: 'endpoint_mode'

2021 年 1 月 13 日

回复了 kenshin912 创建的主题 › Docker › Docker compose 搭建的测试环境下，没办法拿到真实的 Client IP 吗？

@shynome 我没有启动 Swarm，直接 docker compose up -d 启动的，也需要设定副本数量嘛

2021 年 1 月 13 日

回复了 kenshin912 创建的主题 › Docker › Docker compose 搭建的测试环境下，没办法拿到真实的 Client IP 吗？

@shynome 好的，谢谢大佬我去试试看

2021 年 1 月 13 日

回复了 kenshin912 创建的主题 › Docker › Docker compose 搭建的测试环境下，没办法拿到真实的 Client IP 吗？

@SingeeKing #5 好吧，谢谢大佬，研究一下 traefik 的用法去...

2021 年 1 月 13 日

回复了 kenshin912 创建的主题 › Docker › Docker compose 搭建的测试环境下，没办法拿到真实的 Client IP 吗？

@SingeeKing #3 感谢
--net=host 请问是加在哪里呢？
我之前 Google 到的解决方案中有建议将 openresty 的网络修改为 host 模式，我在 openresty 的 ports 那里定义过但是似乎不起作用，如果定义为 networks_mode: host，则 openresty 无法启动，因为 openresty 的配置文件中定义了 fastcgi_pass php:9000 , openresty 不在 frontend 网络中，找不到 php:9000 ...

网络上还有办法就是安装 traefik，然后手动追加一个 X-Real-IP 到 headers 里面，看了下挺麻烦心态也有点崩，所以只好跑 V2EX 来问问各位大佬们有没有什么办法了 https://i.v2ex.co/FJ3A9q18.png

2021 年 1 月 13 日

回复了 kenshin912 创建的主题 › Docker › Docker compose 搭建的测试环境下，没办法拿到真实的 Client IP 吗？

@oott123 #1 就是 docker inspect ${Container} 看到的 Gateway

就这里了
我这边看到的 Client IP 一直是这个 Gateway 的地址

```
"NetworkID": "e9d63ecbe9c731c56c4279be95fe1f04501ec9adb0f7b42ffd91bfc5f157664b",
"EndpointID": "491a05c9061f5464ec29f17bd28feda572ab3db5723f3f078a250747a8c1fe57",
"Gateway": "172.19.0.1",
"IPAddress": "172.19.0.3",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:13:00:03",
"DriverOpts": null
```

2020 年 7 月 22 日

回复了 lwp2070809 创建的主题 › 程序员 › 求一个安全的 RDP 内网穿透方案

我之前的解决方案是 NAT 出去的 , 不过工作时间只允许内网地址连接 3389 , 其他时间允许任意地址连接 3389 , 不过非工作时间默认是关机状态 , 需要先唤醒电脑再连接.
唤醒是通过映射一台服务器的 UDP 9 端口出去做的. 机器需要 MAC 地址绑定. 否则可能唤醒失败.

2020 年 7 月 18 日

回复了 kenshin912 创建的主题 › Docker › 求教 Docker Swarm 的正确使用姿势

@xiaodim #4 感谢分享 , 我仔细想一下

2020 年 7 月 18 日

回复了 kenshin912 创建的主题 › Docker › 求教 Docker Swarm 的正确使用姿势

@xiaodim #2 没有把 PHP 和 Nginx 放同一个镜像中 , 分开的.
我是想把 PHP 代码丢 PHP 镜像中 , 前端代码丢 Nginx 镜像中 , 这样即使 PHP 代码更新 , 我也不需要更新 Nginx 镜像.

2020 年 7 月 11 日

回复了 a154312237 创建的主题 › 硬件 › 「上新福利+抽奖」一个半小时充满的移动电源 BLOCK 30

挺好看的是真的 , 能买到不