Привет. Есть EKS кластер, нодьі в приватной подсети, где траффик

Question

Привет. Есть EKS кластер, нодьі в приватной подсети, где траффик

проходит через нетворк лоад балансер. Также есть Ingress nginx controller и соответсвенно публичньій лоад балансер.
Мне нужно ограничить ингресс траффик к публичному лоад балансеру / домену, я так понимаю через ингресс обьект. В доке нашел аннотацию к ингресу whitelist-source-range https://github.com/kubernetes/ingress-nginx/blob/main/docs/user-guide/nginx-configuration/annotations.md#whitelist-source-range.

Меня устраивает данное решение, но возможно есть что-то лучше?

#devops #kubernetes #programming #russian

0

29.08.2023