Whitelist/Filter eingehenden Ips für https Load Balancer

Question

Ich benutze Google Container Engine mit Kubernetes. Ich habe einen https Load Balancer erstellt, der SSL beendet und den Datenverkehr an k8s Clusterknoten weiterleitet. Das Problem ist, ich sehe keine Option Whitelist/Filter eingehende IP-Adressen. Gibt es irgendwelche?

Answer 1

Wenn Sie GCE-Controller verwenden ist noch nicht möglich [1], nur Nginx-Controller [2] Whitelist IP akzeptieren.

[1] https://github.com/kubernetes/ingress/issues/566

[2] https://github.com/kubernetes/ingress/blob/188c64aaac17ef29400e0f143b9aed7770e32fee/controllers/nginx/configuration.md#whitelist-source-range

Answer 2

Es klingt wie Sie einen Load Balancer außerhalb von Kubernetes eingerichtet haben. Möglicherweise möchten Sie einen Kubernetes Service verwenden, der auf type: LoadBalancer eingestellt ist. Diese Art von Service wird Ihnen eine externe IP-Adresse geben, die die Salden für alle Ihre Pods lädt und leicht auf Whitelist IPs mit der loadBalancerSourceRanges Einstellung eingeschränkt werden kann. Hier ist das Beispiel aus der Dokumentation bei https://kubernetes.io/docs/tasks/access-application-cluster/configure-cloud-provider-firewall/

apiVersion: v1 
kind: Service 
metadata: 
    name: myapp 
spec: 
ports: 
    - port: 8765 
     targetPort: 9376 
    selector: 
    app: example 
    type: LoadBalancer 
    loadBalancerIP: 79.78.77.76 
    loadBalancerSourceRanges: 
    - 130.211.204.1/32 
    - 130.211.204.2/32