aws elb 负载均衡如何获取用户真实 ip

X-Forwarded-For 参考链接： https://blog.bitipcman.com/eks-elb-get-real-ip/

这个链接也可以参考： https://serverfault.com/questions/462901/deny-ip-address-on-aws-elb

我看了这些帖子和我要的感觉不太一样。最主要问题在于我在 elb 之前又加了一个 nginx 当作负载均衡。

https://www.haproxy.com/blog/use-the-proxy-protocol-to-preserve-a-clients-ip-address
另外为啥 Nginx 放 elb 前面

公司之前买的 https 证书是从小公司来的，我导入 aws 之后，https ios 不能用。要改中间证书，比较麻烦

aws elb 产品线有多个 lb 产品，如果使用的是 alb 或者 clb 可以直接用 X-Forwarded-For 捕获 lient IP ，如果使用的是 nlb 需要在目标组参数中开启 Client IP preservation

是 Global 还是 CN ？

@awanganddong 证书用 aws 的 acm

我还是直接用回 aws ，不然太麻烦。