AKS: IP белый список (вход)

Question

Я пытаюсь внести в белый список IP-адреса на входе в AKS.В настоящее время я использую ingress-nginx, не установленный с Helm.

Обязательные ресурсы kubernetes можно найти здесь

Служба запущена как:

spec:
  externalTrafficPolicy: Local

Полный yaml здесь

Мое определение входа:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: example-ingress
  # namespace: ingress-nginx
  annotations:
    ingress.kubernetes.io/rewrite-target: /
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"
    nginx.ingress.kubernetes.io/whitelist-source-range: "xxx.xxx.xxx.xxx"
spec:
  rules:
  - http:
      paths:
      - path: /xx-xx
        backend:
          serviceName: xx-xx
          servicePort: 8080
      - path: /xx
        backend:
          serviceName: /xx
          servicePort: 5432

Белый список IP-адресов не применяется.Я что-то не так делаю?

Answer 1

После долгих поисков я обнаружил, что проблема в том, что эта ошибка в NATing определена как здесь , и здесь есть быстрое чтение среды здесь .

Надеюсь, что это решит проблемы для будущих читателей или поможет отследить ошибку