Comme d’habitude, publier et voir les réponses m’aide à trouver d’autres publications similaires.
par ex.
Merci à tous ! Je vais maintenant configurer set_real_ip_from dans le conteneur nginx !
Je vais couvrir l’ensemble de l’espace RFC1918. Pour référence des autres, cela donnerait :
after_bundle_exec:
- replace:
filename: /etc/nginx/conf.d/discourse.conf
from: "types {"
to: |
set_real_ip_from 192.168.0.0/16;
set_real_ip_from 172.16.0.0/12;
set_real_ip_from 10.0.0.0/8;
real_ip_recursive on;
real_ip_header X-Forwarded-For;
types {