Google Cloud Armor/Kubernetes : BackendConfig 被入口忽略

Question

我按照 here 所述创建了后端配置和云装甲策略。然后我在我的服务端口之一上设置后端配置。入口似乎忽略了BackendConfig。

我使用 nginx ingress controller。

Answer 1

按照官方文档，您可能会遇到一些与您的配额有关的问题。 默认情况下，您有 9 个后端服务的限制。与 nginx-ingress 相比，gce 配置将通过入口公开的每个服务识别为后端服务。 排除故障的最佳方法是发出

kubectl describe ing

这将为您提供所需的日志。 另一个需要排除故障的问题是当您没有支持 BackendConfig 的正确集群版本时。