Fuente IP Lista blanca ingreso de Kubernetes GCE - kubernetes, google-container-engine

¿Hay alguna forma de filtrar en source-ip en el ingreso de kubernetes en GCE? He probado el ingress.kubernetes.io/whitelist-source-range: pero parece que no funciona en GCE.

Respuestas

Supongo que está intentando usar esta función con el controlador nativo GCE en lugar de NGINX? Esto funciona con NGINX solo en este momento.

Configuración del controlador NGINX: https://github.com/kubernetes/ingress/blob/master/controllers/nginx/configuration.md

Ejemplo de configuración de ingreso:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: whitelist
annotations:
ingress.kubernetes.io/whitelist-source-range: "1.1.1.1/24"
spec:
rules:
- host: whitelist.test.net
http:
paths:
- path: /
backend:
serviceName: webserver
servicePort: 80