白名单前端的 IP 组 - Træfik

Question

是否可以以某种方式创建IP组？ 所以我可以为 træfik 提供这样的东西：traefik.frontend.whiteList.sourceRange=MyGroup .

我

不想担心在部署新服务时我授予哪些 ips 访问权限，而只是提供一个组，并知道其他人控制管理该组的列表。

Answer 1

您可以使用 CIDR 表示法指定源范围。要将 192.168.0.0 到 192.168.255.255 的所有本地网络 IP 列入白名单，例如：

traefik.frontend.whiteList.sourceRange=192.168.0.0/16

这是一个方便的帮助程序，用于获取正确的符号：CIDR计算器

如果只想将单个 IP 列入白名单，可以使用逗号分隔列表，将范围限制为单个 IP 地址，并/32：

traefik.frontend.whiteList.sourceRange=1.2.3.4/32,2.3.4.5/32