Traefik Ingress：是否可以列入黑名单？答案

【问题标题】：Traefik Ingress: Is blacklisting possible?Traefik Ingress：是否可以列入黑名单？
【发布时间】：2021-05-30 07:08:18
【问题描述】：

使用此注释可以将 ips 列入白名单：ingress.kubernetes.io/whitelist-source-range: "1.1.1.1/24"

是否可以对黑名单做同样的事情？可以阻止一些可疑的请求。

【问题讨论】：

除非这些 IP 是固定的，否则您真的不希望每次都编辑 Ingress 对象来阻止 IP。也就是说，the configuration snippet 是一种可以将任意 nginx 配置块注入到一个位置的方式，允许你做任何你想做的事情。现代 nginx 入口控制器 support an opensource WAF 似乎也有帮助
我的集群中有一个 traefik 入口，所以 nginx 选项没有帮助
哦，我在您的问题中看到了您没有写下来的那一行——我没有闯入您的集群来猜测是我的错误。祝你的问题好运

【解决方案1】：

不幸的是，traefik 本身不支持阻止 IP 地址，任何请求都是 declined 并带有评论：

我们希望 IP 过滤部分尽可能简单，并且我们认为您的用例可以有不同的处理方式。

我们认为使用防火墙。

所以，就目前而言，我坚持“暂时”，我们将拒绝您的拉动请求。

出于同样的原因，#7926 被拒绝了。

您可能对这两个插件感兴趣：

【讨论】：