我们正在使用 Kubernetes 和 Traefik 2.0。 我们使用Kubernetes CRD(IngressRoute(作为Traefik的提供者。
从Traefik Documentaion来看，中间件似乎不能用于TCP路由器。
我们想将IP白名单中间件与TCP路由器一起使用，但到目前为止，它仅适用于Http路由器。
以下是我们的 ipWhitelist 定义：
apiVersion: traefik.containo.us/v1alpha1
kind: Middleware
metadata:
name: testIPwhitelist
spec:
ipWhiteList:
sourceRange:
- 127.0.0.1/32
- 192.168.1.7
以下是 Traefik 服务定义：
apiVersion: v1
kind: Service
metadata:
name: traefik
spec:
type: LoadBalancer
externalTrafficPolicy: Local
ports:
- protocol: TCP
name: web
port: 8000
- protocol: TCP
name: admin
port: 8080
- protocol: TCP
name: websecure
port: 4443
- protocol: TCP
name: mongodb
port: 27017
selector:
app: traefik
入口路由定义：
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
name: simpleingressroute
namespace: default
spec:
entryPoints:
- web
routes:
- match: PathPrefix(`/who`)
kind: Rule
services:
- name: whoami
port: 80
middlewares:
- name: testIPwhitelist
---
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRouteTCP
metadata:
name: ingressroute.mongo
spec:
entryPoints:
- mongodb
routes:
# Match is the rule corresponding to an underlying router.
- match: HostSNI(`*`)
services:
- name: mongodb
port: 27017
middlewares:
- name: testIPwhitelist
有没有办法限制 IP 与 traefik TCP 路由器 ？
有关 Kubernetes CRD 的 traefik 的更多资源，您可以访问此处
你是对的，中间件不能用于TCP路由器。通过中间件概念的IPWhitelist仅适用于HTTP路由器。 您可以关注 github 上请求 TCP 路由器中间件的问题。