為何無法使用 Red Hat 註釋來限制存取 Red Hat OpenShift 主控台?

虛擬私有雲 經典基礎架構

當您使用 Red Hat ip_whitelist allowlist 註解僅允許特定來源 IP 位址存取 Red Hat OpenShift 主控台時，它無法如預期般運作。

依預設，來源 IP 位址不會透過負載平衡器從用戶端 (主控台 Web 瀏覽器) 保留到路由器 Pod。 因為在路由器 Pod 中完成過濾時無法使用來源 IP 位址，所以您無法使用 ip_whitelist 註釋來容許特定 IP 位址存取主控台。

請勿使用 Red Hat ip_whitelist 註釋來限制 Red Hat OpenShift 主控台對特定 IP 位址或 IP 位址範圍的存取。 取而代之的是，為此目的使用基於上下文的限制 (CBR)。

如需相關資訊，請參閱 容許 Red Hat OpenShift on IBM Cloud 使用 CBR 來存取其他 IBM Cloud 資源。