Ребят, посоветуйте что делать в меня тут такая проблема. Я использую

Question

Ребят, посоветуйте что делать в меня тут такая проблема. Я использую

для кубера MetalLB + nginx ingress controller.
И все работает суперски, MetalLB выдает айпишник и трафик попадает на nginx а потом на поды, но проблема в том что я не могу использовать white-list самого nginx для того чтобы фильтровать с какого внешнего IP можно поспать на под а с какого нет..

Если я юзаю точно такуюже конфигурацию например на Амазоне и вместе MetalLB юзаю амазоновский load balancer то все ок, а вот для бэр мэтал.. как то не работает..
Думаю проблема в том что MetalLB работает на layer2 и тупо не передаёт на nginx входящие source IP клиентов... То есть все что видит nginx это айпишник самого MetalLB ...
Есть идеи??

#devops #kubernetes #programming #russian

0

19.10.2021

8 ответов

22 просмотра

בן Автор вопроса

тим
ето не metallb, а kube-proxy

Ок.. поподробнее плиз :))

0

19.10.2021

Антон Саросек

А для чего связка metallb + nginx ingress?

0

19.10.2021

тим

בן
Ок.. поподробнее плиз :))

куб прокси не умеет в сурс айпи

0

19.10.2021

בן Автор вопроса

Антон Саросек
А для чего связка metallb + nginx ingress?

Просто есть небольшая лаборатория из 4х dell серверов в дата центре для тестов... И пытаюсь там все настроить как в продакшэне.. но вот на всякие админские поды хочу ограничить доступ путем white-list IP через nginx

0

19.10.2021

בן Автор вопроса

בן
Просто есть небольшая лаборатория из 4х dell серве...

Понятно что можно это все сделать и через firewall... Но тогда это уже не infrastructure as a code а геморрой с Пало-Альто

0

19.10.2021

George Gaál

тим
куб прокси не умеет в сурс айпи

так выкинь его

0

19.10.2021