kubernetes - AKS:IP白名单(入口)

Question

我正在尝试将AKS入口的IP列入白名单。我目前正在使用未随Helm一起安装的ingress-nginx。

强制性kubernetes资源可以在here中找到

服务启动为:

spec:
  externalTrafficPolicy: Local

完整的Yaml here

我的入口定义是:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: example-ingress
  # namespace: ingress-nginx
  annotations:
    ingress.kubernetes.io/rewrite-target: /
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
    nginx.ingress.kubernetes.io/whitelist-source-range: "xxx.xxx.xxx.xxx"
spec:
  rules:
  - http:
      paths:
      - path: /xx-xx
        backend:
          serviceName: xx-xx
          servicePort: 8080
      - path: /xx
        backend:
          serviceName: /xx
          servicePort: 5432

IP白名单未强制执行。难道我做错了什么 ？

Answer 1

经过大量挖掘之后，我发现问题是由于NATing中的这个错误而导致的，它定义了here，并且可以快速读取here。

希望这可以为将来的读者解决问题或帮助跟踪错误