Kubernetes 负载均衡器网络安全组

Question

如何为 Azure Kubernetes 中的负载均衡器配置网络安全组。基本上，只想限制传入的外部流量为一系列 IP 地址提供服务。

Answer 1

根据 Azure documentation，您应该能够在 spec/loadBalancerSourceRanges 的 Service 字段中指定要允许的 IP 地址，例如：

apiVersion: v1
kind: Service
metadata:
  name: my-lb-name
spec:
  type: LoadBalancer
  ...
  loadBalancerSourceRanges:
  - 1.2.3.0/16