Um desenvolvedor está analisando logs de acesso HTTP em instâncias EC2 que estão atrás de um Application Load Balancer (ALB) público. Os logs do servidor mostram apenas o endereço IP do ALB, em vez do IP público do cliente. O que o desenvolvedor deve alterar para que o log do servidor HTTP contenha o endereço IP público do cliente de origem?

Quando um Application Load Balancer (ALB) recebe uma solicitação, ele atua como um proxy reverso. Para que o servidor de backend (instância EC2) saiba o IP original do cliente, o ALB insere o endereço IP do cliente no cabeçalho X-Forwarded-For. O desenvolvedor deve configurar o servidor HTTP (por exemplo, Apache, Nginx) para extrair e registrar o valor desse cabeçalho em seus logs. As outras opções estão incorretas porque: adicionar o cabeçalho Host não resolve o problema do IP do cliente; instalar o agente CloudWatch Logs apenas coleta os logs existentes, não altera seu conteúdo; e o daemon X-Ray é para rastreamento distribuído, não para corrigir o registro de IP do cliente em logs de acesso HTTP.