白名单前端的 IP 组 - Træfik

【问题标题】：IP Groups of whitelisting frontend - Træfik白名单前端的 IP 组 - Træfik
【发布时间】：2019-04-24 16:52:28
【问题描述】：

是否可以通过某种方式创建 IP 组？所以我可以向 træfik 提供类似这样的信息：traefik.frontend.whiteList.sourceRange=MyGroup。

我希望在部署新服务时不必担心我授予哪些 ip 访问权限，而只需提供一个组并知道其他人可以控制管理该组的列表。

【问题讨论】：

【解决方案1】：

您可以在CIDR notation 中指定源范围。要将 192.168.0.0 到 192.168.255.255 的所有本地网络 IP 列入白名单，例如：

traefik.frontend.whiteList.sourceRange=192.168.0.0/16

这是获得正确符号的便捷助手：CIDR Calculator

如果您只想将单个 IP 列入白名单，您可以使用逗号分隔的列表，将范围限制为单个 IP 地址与/32：

traefik.frontend.whiteList.sourceRange=1.2.3.4/32,2.3.4.5/32

【讨论】：