为什么无法使用 Red Hat 注释来限制对 Red Hat OpenShift 控制台的访问?

虚拟私有云 传统基础设施

当您使用 Red Hat ip_whitelist allowlist 注释只允许某些源 IP 地址访问 Red Hat OpenShift 控制台时，它并不能像预期的那样工作。

缺省情况下，不会通过负载均衡器和路由器 pod 从客户机 (控制台 Web 浏览器) 保留源 IP 地址。 由于在路由器 pod 中执行过滤时源 IP 地址不可用，因此无法使用 ip_whitelist 注释来允许某些 IP 地址访问控制台。

不要使用 Red Hat ip_whitelist 注释来限制 Red Hat OpenShift 控制台对特定 IP 地址或 IP 地址范围的访问。 为此，应使用基于上下文的限制（CBR）。

有关更多信息，请参阅 允许 Red Hat OpenShift on IBM Cloud 使用 CBR 访问其他 IBM Cloud 资源。