Регистрация Войти
Рейтинг:1
solveit avatar Server

Плагин Coredns ACL для ограничения домена из Kubernetes Pod

флаг ar
solveit

Как я могу использовать Плагин Coredns ACL для доступа на основе домена [блокировка/разрешение] исходящих вызовов? В соответствии с моим вариантом использования я хочу контролировать исходящие вызовы из своего модуля.
что-то вроде этого :

. {
    акк {
        разрешить сеть stackoverflow.com
        заблокировать сеть google.com
    }
}

Примечание: Я вижу в своих модулях по умолчанию, что модуль coredns уже присутствует с изображением: владелец ранчо/coredns-coredns:1.8.3. Я так понимаю, что он идет по умолчанию с k3s.

PS: Я уже изучил ситцевую и другую сетевую политику, но они не соответствуют моему требованию.

78
0 + 2
moonkotte avatar
флаг in
moonkotte
Скорее всего, это не поможет, потому что «пользователи могут блокировать или фильтровать подозрительные DNS-запросы, настраивая наборы правил IP-фильтрации». 1 - речь идет только о DNS-запросах, 2 - я ничего не вижу о доменных именах в источнике, цитата из URL-адреса, который вы упомянули: «ИСТОЧНИК - это исходный IP-адрес, который соответствует запросам, которые должны быть разрешены или заблокированы. Поддерживается стандартная нотация CIDR и один IP-адрес. * обозначает все возможные исходные IP-адреса.`
0
Ответить
solveit avatar
флаг ar
solveit
Хорошо. Я также изучаю последний вариант: служба DNS https://serverfault.com/questions/1068401/domain-whitelisting-in-kubernetes-dns-service, если она может предоставить решение, изменив файлы манифеста. Если вы можете подтвердить и это
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.