Quelle IP Whitelist Kubernetes Ingress GCE

Question

Gibt es sowieso auf Source-IP auf dem Kubernetes Ingress in GCE zu filtern? Ich habe versucht, ingress.kubernetes.io/whitelist-source-range: aber scheint nicht in GCE arbeiten.

Answer 1

Ich vermute, Sie versuchen, diese Funktion mit GCE nativen Controller statt NGINX zu verwenden? Dies funktioniert momentan nur mit NGINX.

NGINX Controller-Konfiguration: https://github.com/kubernetes/ingress/blob/master/controllers/nginx/configuration.md

Beispielkonfiguration des Eindringens:

apiVersion: extensions/v1beta1 
kind: Ingress 
metadata: 
    name: whitelist 
    annotations: 
    ingress.kubernetes.io/whitelist-source-range: "1.1.1.1/24" 
spec: 
    rules: 
    - host: whitelist.test.net 
    http: 
    paths: 
    - path:/
    backend: 
     serviceName: webserver 
     servicePort: 80