소스 IP 허용 목록 Kubernetes ingress GCE

Question

GCE의 kubernetes 입력에서 source-ip를 필터링하려면 어쨌든 가집니까? 나는 ingress.kubernetes.io/whitelist-source-range : 시도했지만 GCE에서 일하는 것 같지 않습니다.

Answer 1

아마도 NGINX 대신 GCE 네이티브 컨트롤러에서이 기능을 사용하려고합니다. 이것은 현재 NGINX에서만 작동합니다.

Nginx의 컨트롤러 구성 : 진입의 https://github.com/kubernetes/ingress/blob/master/controllers/nginx/configuration.md

예 구성 :

apiVersion: extensions/v1beta1 
kind: Ingress 
metadata: 
    name: whitelist 
    annotations: 
    ingress.kubernetes.io/whitelist-source-range: "1.1.1.1/24" 
spec: 
    rules: 
    - host: whitelist.test.net 
    http: 
    paths: 
    - path:/
    backend: 
     serviceName: webserver 
     servicePort: 80