Исходный IP-адрес белого Кубернетес, входящий в GCE

Question

Есть ли способ фильтровать источник-ip на входе кубернетов в GCE? Я пробовал ingress.kubernetes.io/whitelist-source-range: но, похоже, не работает в GCE.

Answer 1

Я думаю, вы пытаетесь использовать эту функцию с собственным контроллером GCE вместо NGINX? Это работает с NGINX только на данный момент. Конфигурация

NGINX Контроллер: https://github.com/kubernetes/ingress/blob/master/controllers/nginx/configuration.md

Пример конфигурации проникновения:

apiVersion: extensions/v1beta1 
kind: Ingress 
metadata: 
    name: whitelist 
    annotations: 
    ingress.kubernetes.io/whitelist-source-range: "1.1.1.1/24" 
spec: 
    rules: 
    - host: whitelist.test.net 
    http: 
    paths: 
    - path:/
    backend: 
     serviceName: webserver 
     servicePort: 80