Azure Kubernetes Service Standard LB Ingress 限制源IP访问

最新推荐文章于 2024-04-15 14:25:47 发布

我是一个大气的男孩子

最新推荐文章于 2024-04-15 14:25:47 发布

阅读量577

点赞数

分类专栏： AzureNetworkingSupport1 文章标签： windows azure cloud networkmanager acl

本文链接：https://blog.csdn.net/AzureNetworking/article/details/108543026

版权

本文介绍了如何在Azure Kubernetes Service (AKS)中使用Standard Load Balancer Ingress来限制来源IP访问。通过设置`loadBalancerSourceRanges`字段，可以控制外部访问服务的IP范围。参照官方文档并查看kubectl服务配置，可以观察到配置的IP范围，并且在AKS节点关联的网络安全组(NSG)中，会自动生成相应的规则以实施这些限制。完成设置后，可以通过测试验证访问控制是否有效。

摘要由CSDN通过智能技术生成

关于AKS 关于负载均衡Ingress 时候，限制源IP范围，基于spec下的loadBalancerSourceRanges 字段，参阅如下：

引用如下的源：

https://v1-16.docs.kubernetes.io/zh/docs/concepts/services-networking/service/#externalname

Kubectl 解释器如下：

[root@kubctl ~]# kubectl explain Service.spec.loadBalancerSourceRanges

KIND: Service

VERSION: v1

FIELD: loadBalancerSourceRanges <[]string>

DESCRIPTION:

 If specified and supported by the platform, this will restrict traffic

 through the cloud-provider load-balancer will be restricted to the

 specified client IPs. This field will be ignored if the cloud-provider does

 not s