背景： 亚马逊eks集群代理用了traefikalb绑定traefik在node上面暴露的端口，对外提供服务。一直也没有在意是否能正常获取客户端IP（腾讯云阿里云的traefik后端应用都能正常获取客户端IP），后端php服务基础镜像基于https://github.com/richarvey/nginx-php-fpm构建，对日志进行了json格式化，安装了一些其他依赖。最近后端小伙伴有个需求要获取到客户端IP然后上传给第三方，这才发现xff字段是内网IP，大概就是这样的： {"@timestamp_local":"2023-06-27T10:37:10+00:00","host":"10....

背景： 线上kubernetes集群，tke1.20.6版本，跑了两年多了。六月底升级了master节点到1.22.5版本升级须知里面风险点各种文档检查都正常.......work节点没有升级，只是升级了master节点，就这样跑了三周,期间缩容的时候出现了eckadmissionregistration.k8s.io/v1beta1api的问题。今天集群中一个节点上面的traefikpod重启了，然后随之的问题来了......http访问出现大量404！ 问题排查过程 关于traefik 2021年安装的，详见Kubernetes1.20.5安装traefik在腾讯云下的实践.基本就是如下的...