docker container 내부의 spring boot 서버에서 client 의 ip 주소 알아내는 방법

두 가지 방법 중 하나를 선택해야할 것 같습니다. 1. Docker NAT가 TCP 소켓 정보를 처리하기 전에 미리 클라이언트 IP 정보를 따서 Header에 남겨둔다. (X-Forwarded-For) 2. Docker NAT를 거치지 않고 트래픽을 서버에다가 직접 넘겨준다. 작성자님이 겪고 계신 문제점의 원인입니다. 1. HttpServletRequest 객체에서 getRemoteAddr() 메소드는 TCP 소켓의 클라이언트 IP 정보를 가져옵니다. 2. Docker는 컨테이너를 외부와 연결하기 위해 NAT를 사용합니다. 해당 과정에서 TCP 소켓 정보 중 클라이언트 IP 정보가 호스트의 IP 주소로 마스킹 됩니다. 그리고 작성자님이 남겨주신 1번, 2번 방법에 대해서도 알아본 바입니다. 1. container network를 host로 설정하라. host 네트워크 모드를 사용하면 컨테이너가 호스트의 네트워크 네임스페이스를 직접 사용합니다. 그래서 NAT 없이 트래픽을 직접 처리할 수 있습니다. 원인 2번이 진행되지 않으므로 TCP 소켓에서도 클라이언트 IP 원본을 알 수 있습니다. 2. Nginx 같은 프록시 서버를 둬라 이 방식은 방법 1번입니다. 도커 NAT가 클라이언트 IP 원본을 호스트 IP로 마스킹하기 전에 미리 HTTP Header에 추가하는 방법입니다. 그렇다보니 Docker 외부에다가 만들어야 합니다. 첨부한 건 문제점 원인 1번에 대한 내부 구현입니다.

1/**
2* 흐름 중 가장 중요한 것은 아래와 같습니다. 
3* HttpServletRequest 클래스의 getRemoteAddr() 함수는 TCP 소켓으로부터 remoteAddr을 가져옵니다.
4* 
5* 1. HttpServletRequest
6* 2. org.apache.catalina.connector.Request
7* 3. org.apache.coyote.Request
8* 4. org.apache.coyote.AbstractProcessor
9* 5. org.apache.tomcat.util.net.NioSocketWrapper
10*/
11
12package org.apache.catalina.connector;
13
14/**
15 * HttpServletRequest 구현체입니다.
16 */
17public class Request implements HttpServletRequest {
18	protected String remoteAddr = null;
19
20	@Override
21	public String getRemoteAddr() {
22	    if (remoteAddr == null) {
23	        coyoteRequest.action(ActionCode.REQ_HOST_ADDR_ATTRIBUTE, coyoteRequest);
24	        remoteAddr = coyoteRequest.remoteAddr().toString();
25	    }
26	    return remoteAddr;
27	}
28}
29
30package org.apache.coyote;
31
32/**
33 * Request 인데 왜 분리되어 있는 건지는 아직 모르겠네요
34 */
35public final class Request {
36	// remote address/host
37	private final MessageBytes remoteAddrMB = MessageBytes.newInstance();
38	
39	public MessageBytes remoteAddr() {
40       return remoteAddrMB;
41   }
42}
43
44package org.apache.tomcat.util.buf;
45
46/**
47 * HTTP 헤더나 쿠키 같은 메세지 데이터를 다루기 위해 사용하는 클래스입니다.
48 */
49public final class MessageBytes {
50
51}
52
53package org.apache.coyote;
54
55/**
56 * HTTP 요청을 파싱하고 처리 과정을 디자인합니다.
57 */
58public abstract class AbstractProcessor extends AbstractProcessorLight implements ActionHook {
59	protected final org.apache.coyote.Request request;
60	
61	/**
62	 * 소켓 정보를 끌고 와서 소켓의 remote addr를 request remote addr에 추가합니다.
63	 */
64	@Override
65  public final void action(ActionCode actionCode, Object param) {
66		// Request attribute support
67		case REQ_HOST_ADDR_ATTRIBUTE: {
68		    if (getPopulateRequestAttributesFromSocket() && socketWrapper != null) {
69		        request.remoteAddr().setString(socketWrapper.getRemoteAddr());
70		    }
71		    break;
72		}
73	}
74}
75
76package org.apache.tomcat.util.net;
77
78/**
79* 소켓 정보에 관한 base 클래스 입니다.
80*/
81public abstract class SocketWrapperBase<E> {
82	public String getRemoteAddr() {
83	    if (remoteAddr == null) {
84	        populateRemoteAddr();
85	    }
86	    return remoteAddr;
87	}
88	
89	protected abstract void populateRemoteAddr();
90}
91
92package org.apache.tomcat.util.net;
93
94/**
95* 소켓 구현체 중 하나입니다.
96*/
97public static class NioSocketWrapper extends SocketWrapperBase<NioChannel> {
98
99	/**
100	* 소켓에서 가장 유명한 remote addr을 가져옵니다.
101	*/
102	@Override
103	protected void populateRemoteAddr() {
104	    SocketChannel sc = getSocket().getIOChannel();
105	    if (sc != null) {
106	        InetAddress inetAddr = sc.socket().getInetAddress();
107	        if (inetAddr != null) {
108	            remoteAddr = inetAddr.getHostAddress();
109	        }
110	    }
111	}
112}
113
114package java.net;
115
116/**
117* 소켓 구현체입니다.
118*/
119public class Socket implements java.io.Closeable {
120	/**
121	* IP address를 가져옵니다.
122	*/
123	public InetAddress getInetAddress() {
124	    if (!isConnected())
125	        return null;
126	    try {
127	        return getImpl().getInetAddress();
128	    } catch (SocketException e) {
129	    }
130	    return null;
131	}
132}
133
134package java.net;
135
136/**
137	* 소켓 구현체입니다.
138	*/
139public abstract class SocketImpl implements SocketOptions {
140	protected InetAddress getInetAddress() {
141	    return address;
142	}
143}
144
145package java.net;
146
147/**
148	* IP addres 구현체입니다.
149	*/
150public sealed class InetAddress implements Serializable permits Inet4Address, Inet6Address {
151	int address;
152
153	int getAddress() {
154		return address;
155	}
156}