在Kubernetes中为Django健康检查动态配置ALLOWED_HOSTS

针对Kubernetes中Django实例IP变更导致ALLOWED_HOSTS需要手动更新的问题，以下是几种可行的解决方案：

1. 允许所有主机（仅限内部环境使用） #

如果你的Django服务仅在Kubernetes集群内部暴露，无需对外公开，可以直接将ALLOWED_HOSTS设置为通配符：

ALLOWED_HOSTS = ['*']

注意：此方法简单但存在安全风险，若服务需要对外暴露，请勿使用。

2. 注入Pod IP到环境变量并动态读取 #

利用Kubernetes的向下API，将Pod自身的IP注入到环境变量中，Django启动时自动读取该IP添加到ALLOWED_HOSTS：

步骤1：修改Deployment配置 #

在Deployment的spec.template.spec.containers中添加环境变量：

env:
  - name: POD_IP
    valueFrom:
      fieldRef:
        fieldPath: status.podIP

步骤2：修改Django settings.py #

import os

ALLOWED_HOSTS = ['localhost', '127.0.0.1']
# 动态添加Pod IP
pod_ip = os.environ.get('POD_IP')
if pod_ip:
    ALLOWED_HOSTS.append(pod_ip)

每个Pod启动时都会自动获取自身IP并加入允许列表，完美适配IP变更场景。

3. 针对健康检查接口绕过Host验证 #

健康检查是Kubernetes内部调用，无需严格的Host验证，可以通过修改视图逻辑跳过检查：

修改HealthViewSet #

在视图中临时替换get_host方法，避免触发DisallowedHost异常：

from rest_framework import status
from rest_framework.response import Response
from rest_framework.viewsets import ViewSet

class HealthViewSet(ViewSet):
    def dispatch(self, request, *args, **kwargs):
        # 临时替换get_host方法，绕过Host检查
        original_get_host = request.get_host
        request.get_host = lambda: 'localhost'
        response = super().dispatch(request, *args, **kwargs)
        # 恢复原方法
        request.get_host = original_get_host
        return response

    @action(methods=['GET'], detail=False)
    def health(self, request):
        try:
            return Response('OK', status=status.HTTP_200_OK)
        except Exception as e:
            print(e)
            return Response({'response': 'Internal server error'}, status=status.HTTP_500_INTERNAL_SERVER_ERROR)

此方法仅针对健康检查接口生效，不影响其他接口的Host验证，安全性更高。

4. 使用Kubernetes Service DNS作为Host #

配置Kubernetes Service的DNS名称到ALLOWED_HOSTS，并修改健康检查请求的Host头：

步骤1：添加Service DNS到ALLOWED_HOSTS #

假设你的Django Service名为django-service，命名空间为default，则DNS名称为django-service.default.svc.cluster.local：

ALLOWED_HOSTS = ['localhost', '127.0.0.1', 'django-service.default.svc.cluster.local']

步骤2：修改Deployment的健康检查配置 #

livenessProbe:
  httpGet:
    path: /health/
    port: 8000
    host: django-service.default.svc.cluster.local

Kubernetes会使用Service的DNS名称作为Host头发起请求，无需依赖Pod IP，彻底解决IP变更问题。

内容的提问来源于stack exchange，提问作者Navid Sadeghi