如何在谷歌容器引擎中为Kubernetes集群创建防火墙

Question

这可能是一个非常简单的问题，但是我似乎无法弄清楚如何仅允许从我的办公室IP访问我的kubernetes集群。

在我的防火墙规则中，我看到我的gke节点的规则是2个内部ips和我的办公室ip。

我还看到了针对外部IP范围的防火墙规则，我在外部IP地址中看不到该规则。 该IP地址也没有出现在我的负载均衡器IP中...

最后，我有一个负载平衡防火墙规则，该规则允许负载平衡选项卡中的外部IP范围，这是我的kubernetes入口规则。

长话短说，我如何只允许从我的办公室IP访问我的kubernetes集群？

Answer 1

目前在Google Container Engine中无法实现。

您看不到集群控制平面的任何防火墙规则，因为它没有在您的云项目中运行。 因此，群集的端点不会显示在网络视图中，并且您无法添加防火墙规则来限制对其的访问。

团队意识到这是一个缺点，我们希望将来能够为您提供解决方案。