如何在kubernetes集群上将流量重定向到403错误而不是广泛列出的流量

Question

我们有一个只允许付费IP的应用程序，我必须将未付费的IP重定向到403页。对于每个入口，我必须提供IP范围的列表。必须找到重定向的方法，如果用户没有被白名单提供的URL与403错误。有谁知道我该如何完成这项任务吗？谢谢!GKE kubernetes集群

Answer 1

Istio有ipBlocks和remoteIpBlocks。

您可以使用它来允许或阻止来自单个IP或网段的访问。

例如

apiVersion: security.istio.io/v1beta1
kind: AuthorizationPolicy
metadata:
  name: ingress-policy
  namespace: istio-system
spec:
  selector:
    matchLabels:
      app: istio-ingressgateway
  action: ALLOW
  rules:
  - from:
    - source:
        remoteIpBlocks: ["1.2.3.4", "5.6.7.0/24"]

创建允许来自1.2.3.4和5.6.7.0/24 IP的流量的规则。

此范围之外的IPs会收到HTTP 403响应。