【发布时间】:2019-08-17 06:55:18
【问题描述】:
我使用以下内容更新了现有路由中的 YAML:
metadata:
annotations:
haproxy.router.openshift.io/ip_whitelist: 192.168.1.10
但是,注释没有效果。我仍然可以从其他 IP 地址调用该服务。
我错过了什么?
【问题讨论】:
-
查看192.168.1.10和路由器之间是否有代理或反向代理。
我使用以下内容更新了现有路由中的 YAML:
metadata:
annotations:
haproxy.router.openshift.io/ip_whitelist: 192.168.1.10
但是,注释没有效果。我仍然可以从其他 IP 地址调用该服务。
我错过了什么?
【问题讨论】:
OpenShift route-specific annotations 只能针对 OpenShift HAProxy router/ingress-controller 和 OpenShift route objects 正常工作。
第三方入口控制器将在 OpenShift 平台上运行,但 OpenShift 的特定特性和功能并不总是适用于来自 Kubernetes 社区的工件。
【讨论】:
我们正在使用目前不支持基于注释的白名单的第三方 Ingress。
【讨论】: