Warum kann ich die Red Hat-Anmerkungen nicht verwenden, um den Zugriff auf die Red Hat OpenShift-Konsole einzuschränken?

Virtuelle Private Cloud Klassische Infrastruktur

Wenn Sie die Red Hat ip_whitelist allowlist-Anmerkung verwenden, um nur bestimmten Quell-IP-Adressen den Zugriff auf die Red Hat OpenShift Konsole zu erlauben, funktioniert dies nicht wie erwartet.

Standardmäßig wird die Quellen-IP-Adresse vom Client (Web-Browser der Konsole) über die Lastausgleichsfunktion und zum Router-Pod nicht beibehalten. Da die Quellen-IP-Adresse nicht verfügbar ist, wenn die Filterung im Router-Pod erfolgt, können Sie die Annotation ip_whitelist nicht verwenden, um bestimmten IP-Adressen den Zugriff auf die Konsole zu ermöglichen.

Verwenden Sie die Anmerkung Red Hat ip_whitelist nicht, um den Red Hat OpenShift Konsolenzugriff auf bestimmte IP-Adressen oder IP-Adressbereiche zu beschränken. Verwenden Sie stattdessen kontextbezogene Einschränkungen (CBR).

Weitere Informationen finden Sie unter Zugriff von Red Hat OpenShift on IBM Cloud auf andere IBM Cloud-Ressourcen mithilfe von CBR ermöglichen.