Source IP Whitelist Kubernetes ingress GCE

Question

Est-il possible de filtrer sur source-ip sur l'entrée kubernetes dans GCE? J'ai essayé le ingress.kubernetes.io/whitelist-source-range: mais ne semble pas fonctionner dans GCE.

Answer 1

Je suppose que vous essayez d'utiliser cette fonctionnalité avec le contrôleur natif GCE au lieu de NGINX? Cela fonctionne avec NGINX seulement pour le moment.

NGINX configuration du contrôleur: https://github.com/kubernetes/ingress/blob/master/controllers/nginx/configuration.md

Exemple de configuration d'entrée:

apiVersion: extensions/v1beta1 
kind: Ingress 
metadata: 
    name: whitelist 
    annotations: 
    ingress.kubernetes.io/whitelist-source-range: "1.1.1.1/24" 
spec: 
    rules: 
    - host: whitelist.test.net 
    http: 
    paths: 
    - path:/
    backend: 
     serviceName: webserver 
     servicePort: 80