Mendapatkan IP Pelanggan Sebenar Apabila Menggunakan Pengimbang Beban Aplikasi (ALB) dalam AWS Lambda

Semasa saya baru menggunakan AWS, saya menghadapi cabaran yang menarik semasa menjalankan tugas untuk menandatangani dokumen secara digital, yang memerlukan IP pelanggan sebagai sebahagian daripada tandatangan elektronik. Pada mulanya, saya sangat teruja apabila pelaksanaannya kelihatan berfungsi dengan sempurna pada kali pertama. Namun, keterujaan saya tidak lama. Semasa ujian, saya mendapati bahawa alamat IP yang sama telah dikembalikan, walaupun apabila saya mengakses aplikasi dari mesin yang berbeza. Pada masa itu saya menyedari alamat IP yang saya terima bukanlah IP pelanggan sebenar tetapi IP pengimbang beban.

Penemuan ini membawa saya ke laluan penyiasatan dan pembelajaran. Saya terpaksa menggali lebih dalam untuk memahami apa yang berlaku dan cara mendapatkan semula IP pelanggan sebenar. Dalam blog ini, saya akan berkongsi pengalaman saya dan menyediakan panduan komprehensif tentang cara mencapai ini menggunakan AWS Lambda dan Python, memastikan anda boleh menangkap alamat IP pelanggan dengan tepat apabila menggunakan Pengimbang Beban Aplikasi (ALB).

Memahami Cabaran

Apabila pelanggan membuat permintaan kepada permohonan anda melalui ALB, pengimbang beban bertindak sebagai perantara. Akibatnya, alamat IP yang dilihat oleh aplikasi anda ialah alamat ALB, bukan alamat pelanggan. Untuk menangani perkara ini, ALB menyertakan IP pelanggan dalam pengepala X-Forwarded-For HTTP. Pengepala ini boleh mengandungi berbilang alamat IP sekiranya permintaan telah melalui berbilang proksi.

Inilah perkara yang perlu kami tangani:

• Ekstrak IP Pelanggan: Dapatkan dan hurai pengepala X-Forwarded-For.

• Kendalikan Berbilang IP: Pastikan kami mendapat IP klien yang betul walaupun berbilang proksi terlibat.

Pertimbangan Keselamatan

Tajuk X-Forwarded-For harus digunakan dengan berhati-hati kerana potensi risiko keselamatan. Entri hanya boleh dianggap boleh dipercayai jika ditambah oleh sistem yang terjamin dengan betul dalam rangkaian. Ini memastikan bahawa IP pelanggan tidak diusik dan boleh dipercayai.

Memilih Alat yang Tepat

AWS Lambda dan Python

AWS Lambda ialah perkhidmatan pengiraan tanpa pelayan yang membolehkan anda menjalankan kod tanpa memperuntukkan atau mengurus pelayan. Python, dengan kesederhanaan dan kebolehbacaannya, adalah pilihan terbaik untuk mengendalikan tugas ini dalam fungsi Lambda.

Komponen Utama

1. Fungsi AWS Lambda: Fungsi teras yang memproses permintaan masuk.

2. Pengimbang Beban Aplikasi (ALB): Pengimbang beban yang memajukan permintaan kepada fungsi Lambda.

Butiran Pelaksanaan

Menyediakan AWS Lambda dengan ALB

Pertama, pastikan fungsi Lambda anda disediakan dan disepadukan dengan ALB. Ikuti panduan rasmi AWS jika perlu: Menggunakan fungsi Lambda sebagai sasaran untuk Pengimbang Beban Aplikasi.

Kod Fungsi Lambda

Mari kita mendalami kod Python untuk fungsi Lambda. Fungsi ini akan mengekstrak alamat IP pelanggan daripada pengepala X-Forwarded-For.

import json

def lambda_handler(event, context):
    # Extract the 'X-Forwarded-For' header
    x_forwarded_for = event['headers'].get('x-forwarded-for')

    if x_forwarded_for:
        # The first IP in the list is the client's IP
        client_ip = x_forwarded_for.split(',')[0]
    else:
        # Fallback if header is not present
        client_ip = event['requestContext']['identity']['sourceIp']

    # Log the client IP
    print(f"Client IP: {client_ip}")

    # Respond with the client IP
    return {
        'statusCode': 200,
        'body': json.dumps({'client_ip': client_ip})
    }

Penjelasan

• Ekstrak Pengepala: Dapatkan semula pengepala X-Forward-For daripada permintaan masuk.

• Menghuraikan Pengepala: Ambil IP pertama, yang mewakili IP asal pelanggan.

• Mekanisme Saling Balik: Gunakan IP sumber daripada konteks permintaan jika pengepala tidak ada.

• Log dan Respons: Log dan kembalikan IP pelanggan untuk pengesahan.

Contoh Permintaan dan Jawapan

Permintaan:

{
    "headers": {
        "x-forwarded-for": "203.0.113.195, 70.41.3.18, 150.172.238.178"
    },
    "requestContext": {
        "identity": {
            "sourceIp": "70.41.3.18"
        }
    }
}

Jawapan:

{
    "client_ip": "203.0.113.195"
}

Kesimpulan

Mengenal pasti IP pelanggan sebenar dalam fungsi AWS Lambda di belakang ALB memerlukan pengendalian yang teliti terhadap pengepala X-Forwarded-For. Pendekatan ini memastikan pengelogan IP yang tepat dan meningkatkan keupayaan aplikasi untuk memperibadikan dan menjamin interaksi pengguna.

Rujukan

• Dokumentasi AWS ALB:

• Python dalam AWS Lambda:

• Tajuk HTTP Diterangkan

Atas ialah kandungan terperinci Mendapatkan IP Pelanggan Sebenar Apabila Menggunakan Pengimbang Beban Aplikasi (ALB) dalam AWS Lambda. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!