Daniel Compton's questions

EC2 O ECS permite especificar memorye memoryReservationpara tarefas do ECS e os contêineres em execução nessas tarefas. Eu entendo isso memorye no mapa de configurações do contêiner para as configurações de memória do DockermemoryReservation subjacentes .

No entanto, não tenho certeza do que significa uma tarefa ter uma configuração memorye memoryReservationno EC2 ECS. Isso é usado apenas para agendamento de tarefas pelo ECS ou há algum impacto no tempo de execução?

Supondo que eu já tenha definido limites de memória no contêiner, o que significa definir limites de memória adicionais na tarefa?

O módulo real_ip do Nginx permite que você defina a $remote_addrvariável com base nos valores enviados em campos de cabeçalho específicos. Ele tem uma compreensão especial do X-Forwarded-Forcabeçalho e é capaz de usar o valor não confiável mais à direita no cabeçalho como o endereço IP de conexão.

Eu gostaria de usar o módulo real_ip para definir $remote_addro endereço IP de conexão. O problema que eu tenho é que eu sei quantos saltos de volta do final X-Forwarded-Forpara olhar, mas não o endereço IP dos proxies no meio. Pelo que entendi, isso significa que não posso usar set_real_ip_frompara especificar o endereço IP do proxy.

O que eu gostaria de poder fazer é configurar o nginx para escolher o penúltimo endereço da lista como o $remote_addr. Parece que o módulo real_ip só funciona se você tiver uma infraestrutura onde você conheça os endereços IP dos seus proxies.

Existe uma maneira de fazer isso com o módulo real_ip? Eu trabalhei em uma solução baseada em regex, mas prefiro usar o módulo real_ip se for possível.

Eu não acho que isso seja um engano do nginx real_ip_header e X-Forwarded-For parece errado ou perguntas semelhantes. Para reafirmar a questão:

• Eu sei quantos saltos a partir do final o endereço IP de conexão será.
• Não conheço os endereços IP confiáveis ​​para proxies intermediários entre o IP de conexão e meu servidor, então não posso usar set_real_ip_from.

Mais detalhes sobre as especificidades:

Estou executando o nginx dentro do Google Cloud, por trás do balanceador de carga HTTP do Google Cloud. O Google Cloud usa o X-Forwarded-Forcabeçalho para indicar o ponto de entrada para a rede do Google Cloud. Eu sei que o penúltimo valor da X-Forwarded-Forlista é o que eu quero, mas não sei qual será o endereço IP do último valor (o proxy). Mesmo se eu pudesse enumerar todo o espaço de endereço do Google Cloud para proxies (não está especificado que o GCLB opera apenas dentro do espaço de endereço do GCP), isso o abriria para qualquer outro usuário que pudesse obter um servidor dentro desse espaço de endereço.