ingress白名单（traefik1.7）
【摘要】 k8s ingress使用白名单限制访问
1、修改nginx代理client地址
server {
listen 80;
# server_name _;
location / {
proxy_pass 192.168.254.7:23456;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
}
}
2、固定traefik到指定服务器
2.1 打标签
kubectl label node 192.168.254.7 traefik=
true
traefik deployment 添加nodeselecter traefik:
"true"
2.2 traefik设置externaltrafficpolicy为
local
kubectl patch svc traefik-ingress-service -p
'{"spec":{"externalTrafficPolicy":"Local"}}'
3、给ingress添加注解
# 将X-Forwarded-For标头用作白名单的有效IP来源。
ingress.kubernetes.io
/whitelist-x-forwarded-for
:
"true"
# 允许访问的IP范围的逗号分隔列表（7）。
traefik.ingress.kubernetes.io
/whitelist-source-range
:
"100.125.68.0/24, 192.168.68.68"
# 鲲鹏集群，集群内访问添加100.125.68.0/24，本地访问直接添加clientIP(你的地址)，内外都访问两者都加
【版权声明】本文为华为云社区用户原创内容，转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息， 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）