hairpin-proxy：对Kubernetes Ingress用户的内部到LoadBalancer通信的PROXY协议支持。...

发夹代理 PROXY协议支持Kubernetes Ingress用户从内部到LoadBalancer的流量，特别是用于证书管理器自检。 如果您遇到了ingress-nginx，cert-manager，LetsEncrypt ACME HTTP01自检失败以及PROXY协议的问题，请继续阅读。 一线安装 kubectl apply -f https://raw.githubusercontent.com/compumike/hairpin-proxy/v0.1.2/deploy.yml 如果您使用的是和 ，它将立即。 请参阅下面的详细安装和测试说明。 代理协议 如果在负载均衡器后面运行服务，则下游服务器将看到所有连接均源自负载均衡器的IP地址。 用户的源IP地址将丢失，并且对您的服务器不可见。 为解决此问题， 通过让负载均衡器在下游TCP连接的开头添加一个简单的字符串（例如“ PROXY TCP4 255.255.255.255 255.255.255.255 65535 65535 \ r \ n”）来保留代理TCP连接上的源地址。 因为这会在应用程序级别注入数据，所以必须在连