如何在源自Amazon ELB或其他代理的后面拒绝访问

Nginx具有一个很好的function，使您可以通过源IP地址来限制对资源的访问。

不过，我注意到，在nginx位于代理或负载均衡器后面的情况下，这可能不起作用。 在我的情况下，亚马逊ELB。

我想为datadog代理和Amazon ELB运行状况检查提供一个状态页面。 所以我想允许ELB的本地连接，但是否认一切。

以下内容不能按预期工作，因为它允许来自ELB之外的stream量也访问状态页面。 原因是因为IP似乎来自ELB，而允许规则不会查看标题来确定请求的真实来源。 有没有办法告诉nginx什么源IP来确定允许/拒绝规则？

• 如何根据标题参数dynamic改变文件名 – nginx rewrite
• Nginx worker_connections的最佳值
• 让我们使用SSLredirect在nginx上使用webroot进行encryption
• FastCGI启动器
• 如何设置Nginx与清漆

location /status { stub_status; access_log off; allow 127.0.0.1; allow 10.0.0.0/16; deny all; } 

 http { real_ip_header X-Forwarded-For; set_real_ip_from 0.0.0.0/0; }