如何让KrakenD CE根据请求IP将相同端点请求转发至不同后端主机

你可以利用KrakenD内置的Go模板引擎实现需求，核心是在后端配置的host字段中通过模板语法动态判断请求源IP，从而指向不同后端主机。

可用配置示例 #

{
  "version": 3,
  "endpoints": [
    {
      "endpoint": "/api",
      "method": "POST",
      "backend": [
        {
          "host": "{{ if eq .Request.RemoteAddr \"192.168.1.1\" }}backend1{{ else }}backend2{{ end }}",
          "url_pattern": "/api",
          "encoding": "json",
          "timeout": "3000ms"
        }
      ]
    }
  ]
}

关键细节说明 #

• 源IP匹配逻辑：模板变量.Request.RemoteAddr会返回请求的源地址，格式通常是IP:端口（比如192.168.1.1:54321）。如果你的场景中源IP不带端口，当前判断逻辑直接生效；若包含端口，需要调整为提取纯IP部分：

  {{ if eq (index (split .Request.RemoteAddr ":") 0) "192.168.1.1" }}backend1{{ else }}backend2{{ end }}
  

• 多IP扩展：如果需要匹配多个源IP，可通过or组合条件：

  {{ if or (eq (index (split .Request.RemoteAddr ":") 0) "192.168.1.1") (eq (index (split .Request.RemoteAddr ":") 0) "192.168.1.2") }}backend1{{ else }}backend2{{ end }}
  

注意事项 #

• 代理场景适配：如果KrakenD部署在反向代理（如Nginx）之后，.Request.RemoteAddr会显示代理服务器的IP而非真实客户端IP。此时需要改用X-Forwarded-For请求头获取真实IP，模板变量调整为：

  {{ if eq (index (split (.Request.Header.Get "X-Forwarded-For") ",") 0) "192.168.1.1" }}backend1{{ else }}backend2{{ end }}
  

• 模板引擎状态：KrakenD默认支持模板语法，无需额外开启，但若配置中明确禁用了模板功能，需在全局配置中重新启用。

内容的提问来源于stack exchange，提问作者Zaco