발퀄그림 ㅈㅅ;;
지금 구조인데 최상단에 구글 로드 밸런서가 있고
그 밑에 쿠버네티스 사용해서 인그레스 서비스 파드가 있습니다
지금 구글 로드 밸런서 사용하는 이유는 구글 클라우드 아머랑 같이 사용하기 위함인데 로드밸런서 ip나 도메인으로 접속되는건 제 의도한바입니다. 근데 그 밑에 인그레스 ip로도 접속되는게 문제임 ㅠㅠ
인그레스 ip로 접속되면 위에 로드밸런서나 클라우드 아머 사용한 이유가 없어짐...
대체 왜이럴까여 ㅠㅠ 문서 찾아보는데 잘 모르겟네요
인그레스 ip 방화벽으로 막거나
GLB에서 바로 서비스에 다이렉트로 붙힐수 있나요?
하 한 5시간 찾아보면서 이것저것 해봣는데 안되니까 두통오네
쿠버네티스 잘 모르지만, 뭐 일종의 서비스면 로드밸런서로부터 오는 패킷 말고 다 막아버리면 안되나? 이미 해봤을려나
https://stackoverflow.com/questions/60192577/how-to-add-blocking-ip-rules-on-each-nginx-ingress-host
이거 봄?
지금 엔진엑스 컨트롤러 사용하고 있진 않은데 근데 인그레스에서 로드밸런서 의외의 패킷 막는건 생각 안해봤네요 한번 되나 안되나 찾아봐야겠습니다 의견 감사합니다!!