Google Kubernetes引擎的Google身份感知代理和防火墙规则
Google Kubernetes引擎的Google身份感知代理和防火墙规则
提问于 2018-06-20 18:33:14
我想为在Google Kubernetes引擎上运行的应用程序配置Google身份感知代理。为此，我在Kubernetes配置中添加了一个Ingress，因此我获得了一个负载均衡器来配置为身份感知代理。
现在，GCP向我展示了一些关于有问题的防火墙规则的警告。由于所有这些规则都是由GKE配置的，所以我不太确定它们是否存在问题。
据我了解，10.128.0.0/9是项目的默认私有网络，10.56.0.0/14是我的kubernetes集群中所有容器的网段。
对我来说，这意味着“只有”我的项目/kubernetes-cluster中的内部流量可以绕过IAP。对吗？
回答 2
Stack Overflow用户
回答已采纳
发布于 2018-06-27 03:30:39
你是对的。但是，请记住，如果您设置了内部负载平衡器，则流量将绕过IAP。
Stack Overflow用户
发布于 2018-08-04 06:24:35
注意，您可以通过入口https://cloud.google.com/iap/docs/enabling-kubernetes-howto与IAP进行本机集成。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/50946134
复制相关文章
相似问题