HAProxy为ingress-nginx设置自定义Header不生效问题求助

嘿，兄弟，我一眼就瞅出问题根源了！你现在把HAProxy的frontend和backend都设成了tcp模式，这可是导致自定义Header不生效的关键坑点！

问题原因 #

在tcp模式下，HAProxy只是做纯TCP流量的透传转发，它根本不会去解析HTTP协议的内容。你用的http-request set-header这类指令都是专门针对HTTP模式设计的，在TCP模式下完全不会被执行，所以你配置的X-AONE-IP和myheader这两个自定义Header根本不会被添加到请求里，后端自然收不到。

而你用Postman直接发请求到HAProxy或者后端时能收到Header，是因为Postman发送的HTTP请求在TCP模式下会被HAProxy原封不动转发到后端，Postman自带的Header是请求本身就有的，所以后端能接收到，但HAProxy并没有帮你添加新的Header。

解决办法 #

根据你的需求，给你两个方案：

方案1：切换到HTTP模式（推荐）

如果不需要纯TCP转发的场景，直接把frontend和backend的mode改成http即可。另外因为你绑定的是443端口（HTTPS），需要在frontend里加上SSL证书配置，让HAProxy处理SSL解密，这样才能解析HTTP请求并添加自定义Header。修改后的配置大概是这样：

frontend app
  bind *:443 ssl crt /path/to/your/ssl-cert.pem  # 替换成你的SSL证书路径
  mode http
  option tcplog
  option forwardfor
  http-request set-header X-AONE-IP 10.0.0.1
  http-request set-header myheader 123
  use_backend be

backend be
  mode http
  http-request set-header X-AONE-IP 10.0.0.1
  http-request set-header myheader 123
  option forwardfor
  balance roundrobin
  server backend 127.0.0.1:9000 check

修改后重启HAProxy，再测试请求，后端应该就能收到这两个自定义Header了。

方案2：必须保留TCP模式的替代方案

如果因为某些原因必须用TCP模式（比如不想在HAProxy层做SSL终止），那HAProxy是没办法处理HTTP Header的，你得换个思路：

• 要么在后端服务里直接添加这些Header；
• 要么让客户端请求时手动带上这些Header（就像你用Postman那样）；
• 或者在HAProxy之后再加一层HTTP代理服务来处理Header添加，但这样会增加架构复杂度，不太推荐。

验证建议 #

你可以先试试方案1，快速验证效果：把mode改成http并配置好SSL证书，用curl命令测试请求，比如：

curl -v https://your-haproxy-domain/

然后查看后端的请求日志，应该就能看到HAProxy添加的自定义Header了。

备注：内容来源于stack exchange，提问作者bkit07