moulick/ingress-whitelister Docker Image Overview

moulick/ingress-whitelister

moulick

Ingress Whitelister是一个Kubernetes Operator，基于标签为Ingress对象添加注解，编译IP地址白名单并设置为指定注解。

下载次数: 0状态：社区镜像维护者：moulick仓库类型：镜像最近更新：1 个月前

轩辕镜像，不浪费每一次拉取。点击查看

中文简介版本下载

轩辕镜像，不浪费每一次拉取。点击查看

Ingress Whitelister

镜像概述

Ingress Whitelister是一个简单的Kubernetes Operator，其核心功能是基于标签为Ingress对象添加注解。它会编译IP地址列表，并将其作为指定注解添加到Ingress资源中。该Operator使用Kubebuilder构建。

核心功能

基于标签筛选Ingress资源，动态编译应白名单的IP地址集合
自动为匹配标签的Ingress对象添加包含IP白名单的指定注解
与Kubernetes集群原生集成，通过自定义资源定义（CRD）进行配置管理

输入说明

该Operator以IPWhitelistConfig作为输入配置。对于集群中的每个Ingress资源，它会检查资源标签，并根据配置编译应应用于该Ingress的IP白名单地址集。

安装方法

前置条件

Kubernetes集群环境
kubectl命令行工具
make构建工具

安装CRD

执行以下命令生成并应用所需的自定义资源定义（CRD）到集群：

bash
make install

部署Operator

执行以下命令生成并部署Operator到集群：

bash
make deploy

更多高级使用场景可参考项目的Makefile。Docker镜像可在Docker Hub获取：moulick/ingress-whitelister

使用示例

完整定义的IPWhitelistConfig示例配置位于项目的config/samples目录中，可作为配置参考。

注意事项

多个匹配标签可能导致注解反复切换，引发热循环问题。
当前Operator仅对Ingress对象进行调和（reconcile）操作。
若CRD配置发生变更，白名单注解更新最长可能延迟5分钟。

待办事项

添加Webhook以验证IP地址格式
增加对IPWhitelistConfig资源的调和器支持
实现重复标签处理机制

开发指南

开发环境要求

Go语言开发环境
Docker（用于构建容器镜像等操作）
jq命令行JSON处理工具

查看更多 ingress-whitelister 相关镜像 →

nginx/nginx-ingress

NGINX 官方镜像

NGINX和NGINX Plus入口控制器是专为Kubernetes设计的流量管理工具，主要用于管理外部HTTP/HTTPS流量进入Kubernetes集群，支持请求路由、负载均衡、SSL终止、流量控制等功能，适用于容器化应用和微服务架构，其中NGINX Plus还提供商业支持、高级监控和增强的负载均衡能力，帮助提升集群流量管理的效率与安全性。

114 次收藏10亿+ 次下载

26 天前更新

amazon/aws-alb-ingress-controller

amazon

AWS ALB Ingress Controller是Kubernetes的Ingress控制器，用于管理AWS Application Load Balancer，实现外部流量到Kubernetes集群服务的路由与负载均衡配置。

6 次收藏1亿+ 次下载

3 年前更新

rancher/nginx-ingress-controller

haproxytech/kubernetes-ingress

haproxytech

Kubernetes的HAProxy入口控制器，用于管理集群外部流量的路由与负载均衡

21 次收藏5000万+ 次下载

27 天前更新

bitnami/nginx-ingress-controller

bitnami

Bitnami 提供的 Nginx 入口控制器安全镜像是一款面向 Kubernetes 环境的专业解决方案，集成全面的安全加固措施、预置最佳实践配置及合规性支持，旨在帮助用户高效管理集群流量入口，保障数据传输安全、服务稳定运行与部署便捷性，适用于各类企业级应用场景，为容器化环境中的流量管理提供可靠且安全的基础组件。

36 次收藏1000万+ 次下载

7 个月前更新

nginx/nginx-ingress-operator

NGINX 官方镜像

用于NGINX和NGINX Plus入口控制器的NGINX入口操作器，基于Helm图表构建。

3 次收藏100万+ 次下载

29 天前更新

轩辕镜像配置手册

探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式

Docker 配置

登录仓库拉取

通过 Docker 登录认证访问私有仓库

专属域名拉取

无需登录使用专属域名

K8s Containerd

Kubernetes 集群配置 Containerd

K3s

K3s 轻量级 Kubernetes 镜像加速

Dev Containers

VS Code Dev Containers 配置

Podman

Podman 容器引擎配置

Singularity/Apptainer

HPC 科学计算容器配置

其他仓库配置

ghcr、Quay、nvcr 等镜像仓库

系统配置

Linux

在 Linux 系统配置镜像服务

Windows/Mac

在 Docker Desktop 配置镜像

MacOS OrbStack

MacOS OrbStack 容器配置

Docker Compose

Docker Compose 项目配置

NAS 设备

群晖

Synology 群晖 NAS 配置

飞牛

飞牛 fnOS 系统配置镜像

绿联

绿联 NAS 系统配置镜像

威联通

QNAP 威联通 NAS 配置

极空间

极空间 NAS 系统配置服务

网络设备

爱快路由

爱快 iKuai 路由系统配置

宝塔面板

在宝塔面板一键配置镜像

需要其他帮助？请查看我们的常见问题Docker 镜像访问常见问题解答或提交工单

镜像拉取常见问题

使用与功能问题

docker search 报错：专属域名下仅支持 Docker Hub 查询

docker search 报错问题

网页搜不到镜像：Docker Hub 有但轩辕镜像搜索无结果

镜像搜索不到

离线传输镜像：无法直连时用 docker save/load 迁移

离线传输镜像

Docker 插件安装错误：application/vnd.docker.plugin.v1+json

Docker 插件安装错误

WSL 下 Docker 拉取慢：网络与挂载目录影响及优化

WSL 拉取镜像慢

轩辕镜像是否安全？镜像完整性校验（digest）说明

镜像安全性

如何用轩辕镜像拉取镜像？登录方式与专属域名配置

如何拉取镜像

错误码与失败问题

manifest unknown 错误：镜像不存在或标签错误

manifest unknown 错误

TLS/SSL 证书验证失败：Docker pull 时 HTTPS 证书错误

TLS 证书验证失败

DNS 解析超时：无法解析镜像仓库地址或连接超时

DNS 解析超时

410 Gone 错误：Docker 版本过低导致协议不兼容

410 错误：版本过低

402 Payment Required 错误：流量耗尽错误提示

402 错误：流量耗尽

401 UNAUTHORIZED 错误：身份认证失败或登录信息错误

身份认证失败错误

429 Too Many Requests 错误：请求频率超出专业版限制

429 限流错误

Docker login 凭证保存错误：Cannot autolaunch D-Bus（不影响登录）

凭证保存错误

账号 / 计费 / 权限

免费版与专业版区别：功能、限额与使用场景对比

免费版与专业版区别

支持的镜像仓库：Docker Hub、GCR、GHCR、K8s 等列表

轩辕镜像支持的镜像仓库

拉取失败是否扣流量？计费规则说明

拉取失败流量计费

KYSEC 权限不够：麒麟 V10/统信 UOS 下脚本执行被拦截

KYSEC 权限错误

如何申请开具发票？（增值税普票/专票）

开具发票

如何修改网站与仓库登录密码？

修改网站和仓库密码

配置与原理类

registry-mirrors 未生效：仍访问官方仓库或报错的原因

registry-mirrors 未生效

如何去掉镜像名称中的轩辕域名前缀？（docker tag）

去掉域名前缀

如何拉取指定架构镜像？（ARM64/AMD64 等多架构）

拉取指定架构镜像

查看全部问题→

用户好评

来自真实用户的反馈，见证轩辕镜像的优质服务

oldzhang

运维工程师

Linux服务器

"Docker访问体验非常流畅，大镜像也能快速完成下载。"