Обратный прокси X-Forwarded-For

Поддержка
,
6

Вы используете сборку из двух контейнеров?

На мой взгляд, встроенной переменной окружения для IP-адресов пользовательского балансировщика нагрузки нет, так как nginx не читает эти переменные для блока server по умолчанию.

Кроме того, если вы вручную отредактировали конфигурацию nginx внутри работающего контейнера, она будет удалена при следующей пересборке.

По-моему, чтобы сделать изменения постоянными и сохраняющимися после пересборок, нужно использовать команду replace в вашем файле app.yml (или web_only.yml, если используется два контейнера). Прокрутите файл .yml в самый низ до раздела run: и добавьте следующий блок. Это подскажет сборщику Discourse автоматически внедрить ваши настройки реального IP после открытия блока server {:

run:
  - replace:
      filename: /etc/nginx/conf.d/discourse.conf
      from: /server.+{/
      to: |
        server {
          set_real_ip_from 192.168.1.100; ## Замените на ваш реальный IP/подсеть балансировщика нагрузки
          real_ip_header X-Forwarded-For;
          real_ip_recursive on;