環境

• CentOS 7.4
• Docker 18.03

概要

Dockerのnginx-proxyのコンテナをリバースプロキシとして設置し
それぞれのコンテナへ別々のホストを立てリクエストを振り分けました。

webブラウザからa.hoge.jpへアクセスすると
アクセス元のIPがnginx-proxyのIPからアクセスしたことになってしまい
適切なアクセス元を取得出来ませんでした。

nginx-proxy
https://github.com/jwilder/nginx-proxy

解決方法

以下の対応で解決しました。

• nginx-proxyの設定にX-Forwarded-Forを設定
• a.hoge.jp側の設定

nginx-proxyの設定にX-Forwarded-Forを設定

X-Forwarded-Forとは？

HTTPヘッダの一つでロードバランサやプロキシを経由する際に
クライアントの送信元IPアドレスを特定する際のデファクトスタンダードです。

設定ファイルに下記を追記します。

/etc/nginx/conf.d/default.confCopy codeserver {
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

a.hoge.jp側の設定

x-forwarded-forは偽装可能なので、信頼できるところ以外からは
real_ip_headerを使わないようにするための設定です。

<nginx-proxyのIP>はnginx-proxyのIPに置き換えてください。

/etc/nginx/conf.d/default.confCopy codeserver {
  set_real_ip_from   <nginx-proxyのIP>;
  real_ip_header     X-Forwarded-For;
}