@liuxu 这个方法我搜到过，没效果，你可以吗

@xuanbg jumpserver 本身就做了映射，我是把怎么 jumpserver 目录做了 nfs 挂载

之前我用过 docker compse 真的是难用，自己还要写很多辅助脚本来控制

懂 k8s 的人应该还好吧，我们公司我自己搭建的，生产环境部分用了 k8s
k8s 的优势就是人家有一整套的流程和规范，扩容回滚什么超级方便

@amrom @comphilip 已解决

这么配置，http 请求时可以正常获取到真实 ip 的
```yml
# Source: ingress-nginx/templates/controller-configmap.yaml
apiVersion: v1
kind: ConfigMap
metadata:
labels:
helm.sh/chart: ingress-nginx-2.13.0
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/instance: ingress-nginx
app.kubernetes.io/version: 0.35.0
app.kubernetes.io/managed-by: Helm
app.kubernetes.io/component: controller
name: ingress-nginx-controller
namespace: ingress-nginx
data:
enable-real-ip: "true"
forwarded-for-header: "X-Forwarded-For"
proxy-real-ip-cidr: "192.168.2.0/24"
```

[]( https://imgtu.com/i/2M3wDK)

@amrom 我回头在研究研究

@amrom 第一种我之前试过，应该是不行的

应该是配置在 ingress-nginx 的 configmap 中吧？

@amrom 能具体说下吗

生产环境的机子都是直通公网 ip，就可以 nginx 和 client 直连。
但是线下环境，必须通过路由器转发一道，或者 frp 进行

@comphilip
中间节点有两种情况：
第一种是 frp 、第二种是路由器

@cnhongwei 回头我试试这样

@coolcoffee 了解

我发现了一个问题
external_url 中配置 http 就没问题，配置了 https 就会出现访问不了的问题

我尝试了修改 external_url，但是配置生效后，无法访问 Gitlab 了

自己手搭建

没有人遇到这个问题吗

我提交的 issues 链接，有权限可以上传的
https://issues.sonatype.org/browse/OSSRH-62883

如果在 pod 当中 ping www.baidu.com 不通（ dns 域名解析，ip 可以），但是局域网的 pod 又可以互 ping 。
可以重启 master 节点，或者重启 coredns （查看两个 coredns 日志是否正常输出）