在GCP、Kubernetes与负载均衡器环境下遇Django DisallowedHost错误

首先直接给你结论：你需要允许的是负载均衡器的静态公网IP，而不是Pod的随机IP。

为什么是负载均衡器IP？ #

当外部用户访问你的应用时，请求是先到达你配置的负载均衡器（带静态公网IP），然后由负载均衡器将流量转发到Kubernetes集群内的Service，再路由到对应的Pod。对于你的Web应用来说，它接收到的请求的Host头是负载均衡器的IP（或者你绑定的域名，如果有的话），而不是Pod的内部IP——Pod的IP是集群私有网络内的地址，外部请求根本不会直接访问到Pod，所以添加Pod IP完全没用，而且Pod重启后IP还会变化，维护起来也麻烦。

具体怎么操作？ #

以常见的Python Web框架为例：

• 如果是Django：在settings.py里的ALLOWED_HOSTS列表中添加负载均衡器的静态IP，比如：

  ALLOWED_HOSTS = ["1.2.3.4"]  # 替换成你的LB静态公网IP
  

  如果后续绑定了域名，也可以把域名加进去，比如["your-domain.com", "1.2.3.4"]。
• 如果是Flask：设置app.config['SERVER_NAME']或者使用@app.before_request来验证Host，直接允许LB的IP即可。

⚠️ 注意：生产环境绝对不要用ALLOWED_HOSTS = ["*"]这种宽松配置，会带来安全风险，一定要严格指定允许的IP或域名。

额外检查点 #

如果添加了LB IP还是报错，可以确认：

• 负载均衡器的后端服务是否正确关联到你的Kubernetes Service
• 你的Service是否正确转发流量到Pod的端口
• 应用的日志里有没有显示具体被拒绝的Host值，以此来确认需要添加的内容

内容的提问来源于stack exchange，提问作者tarikki