kubernetes - 用于TCP的Traefik 2.0 IP白名单-Kubernetes CRD

Question

我们正在使用Kubernetes和Traefik 2.0。
我们正在使用Kubernetes CRD(IngressRoute)作为Traefik的提供者。

从Traefik Documentaion看来，中间件似乎不能用于TCP路由器。

我们想将IP Whitelist middleware与TCP路由器一起使用，但到目前为止，它仅与Http路由器一起使用。

这是我们的ipWhitelist定义:

apiVersion: traefik.containo.us/v1alpha1
kind: Middleware
metadata:
  name: testIPwhitelist
spec:
  ipWhiteList:
    sourceRange:
      - 127.0.0.1/32
      - 192.168.1.7

这是Traefik服务定义:

apiVersion: v1
kind: Service
metadata:
  name: traefik

spec:
  type: LoadBalancer
  externalTrafficPolicy: Local
  ports:
    - protocol: TCP
      name: web
      port: 8000
    - protocol: TCP
      name: admin
      port: 8080
    - protocol: TCP
      name: websecure
      port: 4443
    - protocol: TCP
      name: mongodb
      port: 27017
  selector:
    app: traefik

IngressRoute定义:

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: simpleingressroute
  namespace: default
spec:
  entryPoints:
    - web
  routes:
  - match: PathPrefix(`/who`)
    kind: Rule
    services:
    - name: whoami
      port: 80
    middlewares:
      - name: testIPwhitelist
---
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRouteTCP
metadata:
  name: ingressroute.mongo

spec:
  entryPoints:
    - mongodb
  routes:
  # Match is the rule corresponding to an underlying router.
  - match: HostSNI(`*`)
    services:
    - name: mongodb
      port: 27017

    middlewares:
      - name: testIPwhitelist

有什么方法可以通过traefik TCP路由器限制IP？

有关使用Kubernetes CRD进行traefik的更多资源，可以转到 here

Answer 1

没错，中间件不能用于TCP路由器。通过中间件概念的IPWhitelist仅适用于HTTP路由器。
您可以在github请求TCP路由器的中间件上关注问题。