SSH часто приходит к нам на выручку, когда нужно подключится к какому-то удаленному серверу и что-то там поправить. Однако помимо своего самого частого использования SSH предлагает достаточно обширные возможности. Одна из них - это SSH-туннели. Суть заключается в том, что поднимая между двумя машина в сети SSH-подключение, у вас есть возможность пробросить порты этих машин в пряму и обратную сторону. Разберем подробнее где это может пригодиться и как это сделать.
Ситуация: у Вас есть инструкция в README.md и ее срочно нужно превратить в документ, который можно было бы передать коллегам для ознакомления. Ридми достаточно объемный, разделен на части и имеет оглавление. Все это должно работать в экспортируемом документе. Как это сделать?
Возможно есть масса эффективных способов. Поэтому вот еще один, который был успешно опробован на личном опыте:
Для проксирования заголовков X-Forwaded-Host, X-Forwaded-Port, X-Forwaded-Proto, X-Forwaded-Scheme и прочих X-Forwaded-* с балансировщика, который стоит перед ingress’ом K8s, на ingress controller’е необходимо выставить параметр use-forwarded-headers в значение true.
К нему Так же желательно установить параметр proxy-real-ip-cidr, чтобы принимались запросы только от тех узлов, которым доверяет ingress. В данном параметре указывается маска подсети разрешенных адресов.