如何拒绝 k8S 入口中的路径

Question

我想阻止/public/configs我的 k8s 入口。

我当前的设置不起作用。

    - host: example.com
      http:
        paths:
          - path: /*
            pathType: ImplementationSpecific
            backend:
              service:
                name: service-myapp
                port:
                  number: 80
          - path: /public/configs
            pathType: ImplementationSpecific
            backend:
              service:
                name: service-myapp
                port:
                  number: 88 // fake port

有没有更好（简单）的方法？

Answer 1

1- 创建一个虚拟服务并将其发送到该服务：

  - path: /public/configs
    pathType: ImplementationSpecific
    backend:
      service:
        name: dummy-service
        port:
          number: 80

2-使用server-snippets如下命令返回 403 或任何您想要的错误：

a) 对于 k8s nginx 入口：

  annotations:
    nginx.ingress.kubernetes.io/server-snippet: |
      location ~* "^/public/configs" {
          deny all;
          return 403;
        }

b) 对于 nginx 入口：

  annotations:
    nginx.org/server-snippet: |
      location ~* "^/public/configs" {
          deny all;
          return 403;
        }