讓kong獲取真實客戶端IP配置

• 修改kong配置文件

vim /usr/local/kong/.kong_env

•  修改屬性

real_ip_header = X-Forwarded-For  # 從哪個header字段取真實IP
real_ip_recursive = on            # 是否遞歸過濾IP
trusted_ips = 10.116.0.0/16       # 需要過濾的IP，可以用網段表示，多個用逗號分隔

• 重載kong

cd /usr/local/bin/
./kong reload

• 備註 

前提是之前的代理服務器將真實IP已經設置進X-Forwarded-For裏了，這樣無論你的服務被代理幾層，你都能獲取真實IP。