Docker内Webサーバでアクセス元IPアドレスを取得する方法

サーバ構成

DockerでApacheを起動していたシンプルな構成でした。

ロードバランサなども導入せず、Apacheへ直接アクセスする環境です。

アクセス元IPアドレスが取れない

上記環境でApacheのログにアクセス元IPを出力したい。

しかし誰がアクセスしても、同じIPアドレスになってしまいました。

リバースプロキシ配置

Dockerの外側にリバースプロキシを配置し、
アクセス元IPアドレスを連携することです。

私の場合は「nginx」を、ロードバランサとして配置しました。

アクセスの流れでいうと、nginx(Docker外)からApache(Docker内)となります。

そのnginxに以下の設定をしました。

# ロードバランサ

upstream loadbalancer {
  # Apacheへ接続
  server 127.0.0.1:8080;
}

server {
  # 開放ポート番号
  listen 443 ssl;
  listen [::]:443 ssl;

  # その他設定省略

  location / {
    # ロードバランサへ接続
    proxy_pass http://loadbalancer;
    # IPアドレスを連携
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    # ポート番号を連携
    proxy_set_header X-Forwarded-Port $server_port;
  }
}

nginxでは「$proxy_add_x_forwarded_for」という変数に、
アクセス元IPアドレスが格納されています。

そのIPアドレスを「X-Forwarded-For」という

HTTPヘッダに保存するという設定です。

Apacheで取得

Apacheでの受け取り方を以下のように変更しました。

LogFormat "%{%Y.%m.%d %H:%M:%S}t|%a" commonAccessLogFormat

↓↓↓

LogFormat "%{%Y.%m.%d %H:%M:%S}t|%{X-Forwarded-For}i" commonAccessLogFormat

「%a」が通常IPアドレスになりますが、今回はそれで取得できないため、
「%{X-Forwarded-For}i」でnginxで設定したIPアドレスを取得します。