ソースIPホワイトリストKubernetes ingress GCE

Question

GCEのkubernetes入力にsource-ipをフィルタリングする方法はありますか？私はingress.kubernetes.io/whitelist-source-rangeを試しました：しかし、それはGCEで働いているようです。

Answer 1

私はGCEネイティブコントローラでこの機能をNGINXで使用しようとしていますね。これは現時点でNGINXでのみ動作します。

nginxのコントローラーの設定：侵入のhttps://github.com/kubernetes/ingress/blob/master/controllers/nginx/configuration.md

設定例：

apiVersion: extensions/v1beta1 
kind: Ingress 
metadata: 
    name: whitelist 
    annotations: 
    ingress.kubernetes.io/whitelist-source-range: "1.1.1.1/24" 
spec: 
    rules: 
    - host: whitelist.test.net 
    http: 
    paths: 
    - path:/
    backend: 
     serviceName: webserver 
     servicePort: 80