google-cloud-platform - 限制 GCE Ingress 的公共访问

Question

我有一个要求——我们必须限制 GCE Ingress 的 IP 地址

应用注释：

 kubernetes.io/ingress.class: gce
    ingress.kubernetes.io/whitelist-source-range: x.x.x.x

我还添加了使用此入口的服务的规范，如下所示：

externalTrafficPolicy：本地

仍然没有应用防火墙限制。我能够访问xxxx ip 范围之外的www.abcd.com站点。

标签： google-cloud-platformkubernetes-ingressgke-networking