问题描述
使用此注释可以将 ips 列入白名单:ingress.kubernetes.io/whitelist-source-range: "1.1.1.1/24"
是否可以对黑名单进行同样的操作?最好阻止一些可疑请求。
解决方法
不幸的是,traefik 本身不支持阻止 ip 地址,并且任何请求都declined 带有注释:
我们希望 IP 过滤部分尽可能简单,我们
认为您的用例可以有不同的解决方案。
我们认为黑名单任务可以更好地实现
防火墙。
所以,就目前而言,我坚持“暂时”,我们将拒绝您的拉动
请求。
出于同样的原因,#7926 被拒绝了。
您可能对这两个插件感兴趣: