如何在google容器引擎中为kubernetes集群创建防火墙

Question

这可能是一个非常简单的问题，但我似乎不知道如何只允许从我的office IP访问我的kubernetes集群。

在我的防火墙规则中，我看到我的gke节点规则是2个内部ip和我的office ip。

我还看到了我在外部IP地址中看不到的外部IP范围的防火墙规则。该IP地址也不会出现在我的负载均衡器IP中......

最后，我有一个负载平衡防火墙规则，它允许负载平衡选项卡中的外部IP范围，这是我的kubernetes入口规则。

长话短说，如何只允许从我的office IP访问我的kubernetes群集？

Answer 1

这目前在Google容器引擎中是不可能的。

您看不到群集控制平面的任何防火墙规则，因为它没有在您的云项目中运行。因此，群集的endpoint不会显示在网络视图中，并且您无法添加防火墙规则来限制对其的访问。

这是团队意识到的一个缺点，我们希望将来能够为您提供解决方案。