moulick/ingress-whitelister

Ingress Whitelister是一个Kubernetes Operator，基于标签为Ingress对象添加注解，编译IP地址白名单并设置为指定注解。

0 次下载activemoulick镜像

Ingress Whitelister

镜像概述

Ingress Whitelister是一个简单的Kubernetes Operator，其核心功能是基于标签为Ingress对象添加注解。它会编译IP地址列表，并将其作为指定注解添加到Ingress资源中。该Operator使用Kubebuilder构建。

核心功能

基于标签筛选Ingress资源，动态编译应白名单的IP地址集合
自动为匹配标签的Ingress对象添加包含IP白名单的指定注解
与Kubernetes集群原生集成，通过自定义资源定义（CRD）进行配置管理

输入说明

该Operator以IPWhitelistConfig作为输入配置。对于集群中的每个Ingress资源，它会检查资源标签，并根据配置编译应应用于该Ingress的IP白名单地址集。

安装方法

前置条件

Kubernetes集群环境
kubectl命令行工具
make构建工具

安装CRD

执行以下命令生成并应用所需的自定义资源定义（CRD）到集群：

bash
make install

部署Operator

执行以下命令生成并部署Operator到集群：

bash
make deploy

更多高级使用场景可参考项目的Makefile。Docker镜像可在Docker Hub获取：moulick/ingress-whitelister

使用示例

完整定义的IPWhitelistConfig示例配置位于项目的config/samples目录中，可作为配置参考。

注意事项

多个匹配标签可能导致注解反复切换，引发热循环问题。
当前Operator仅对Ingress对象进行调和（reconcile）操作。
若CRD配置发生变更，白名单注解更新最长可能延迟5分钟。

待办事项

添加Webhook以验证IP地址格式
增加对IPWhitelistConfig资源的调和器支持
实现重复标签处理机制

开发指南

开发环境要求

Go语言开发环境
Docker（用于构建容器镜像等操作）
jq命令行JSON处理工具

查看更多 ingress-whitelister 相关镜像 →

nginx/nginx-ingress

by NGINX Inc.

认证

NGINX和NGINX Plus入口控制器是专为Kubernetes设计的流量管理工具，主要用于管理外部HTTP/HTTPS流量进入Kubernetes集群，支持请求路由、负载均衡、SSL终止、流量控制等功能，适用于容器化应用和微服务架构，其中NGINX Plus还提供商业支持、高级监控和增强的负载均衡能力，帮助提升集群流量管理的效率与安全性。

1111B+ pulls

上次更新：1 小时前

amazon/aws-alb-ingress-controller

by Amazon Web Services

认证

AWS ALB Ingress Controller是Kubernetes的Ingress控制器，用于管理AWS Application Load Balancer，实现外部流量到Kubernetes集群服务的路由与负载均衡配置。

6100M+ pulls

上次更新：3 年前

rancher/nginx-ingress-controller

haproxytech/kubernetes-ingress

by HAProxy Technologies

认证

Kubernetes的HAProxy入口控制器，用于管理集群外部流量的路由与负载均衡

2150M+ pulls

上次更新：15 小时前

bitnami/nginx-ingress-controller

by VMware

认证

Bitnami 提供的 Nginx 入口控制器安全镜像是一款面向 Kubernetes 环境的专业解决方案，集成全面的安全加固措施、预置最佳实践配置及合规性支持，旨在帮助用户高效管理集群流量入口，保障数据传输安全、服务稳定运行与部署便捷性，适用于各类企业级应用场景，为容器化环境中的流量管理提供可靠且安全的基础组件。

3610M+ pulls

上次更新：4 个月前

nginx/nginx-ingress-operator

by NGINX Inc.

认证

用于NGINX和NGINX Plus入口控制器的NGINX入口操作器，基于Helm图表构建。

31M+ pulls

上次更新：28 分钟前

用户好评

来自真实用户的反馈，见证轩辕镜像的优质服务

oldzhang

运维工程师

Linux服务器

"Docker加速体验非常流畅，大镜像也能快速完成下载。"

常见问题

Q1:轩辕镜像免费版与专业版有什么区别？

免费版仅支持 Docker Hub 加速，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。

Q2:轩辕镜像免费版与专业版有分别支持哪些镜像？

免费版仅支持 docker.io；专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。

Q3:流量耗尽错误提示

当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。

Q4:410 错误问题

通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。

Q5:manifest unknown 错误

先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。

Q6:镜像拉取成功后，如何去掉轩辕镜像域名前缀？

使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。

查看全部问题→

轩辕镜像下载加速使用手册

探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式

登录仓库拉取

通过 Docker 登录认证访问私有仓库

Linux

在 Linux 系统配置镜像加速服务

Windows/Mac

在 Docker Desktop 配置镜像加速

Docker Compose

Docker Compose 项目配置加速

K8s Containerd

Kubernetes 集群配置 Containerd

宝塔面板

在宝塔面板一键配置镜像加速

群晖

Synology 群晖 NAS 配置加速

飞牛

飞牛 fnOS 系统配置镜像加速

极空间

极空间 NAS 系统配置加速服务

爱快路由

爱快 iKuai 路由系统配置加速

绿联

绿联 NAS 系统配置镜像加速

威联通

QNAP 威联通 NAS 配置加速

Podman

Podman 容器引擎配置加速

Singularity/Apptainer

HPC 科学计算容器配置加速

其他仓库配置

ghcr、Quay、nvcr 等镜像仓库

专属域名拉取

无需登录使用专属域名加速

需要其他帮助？请查看我们的常见问题或提交工单

ingress-whitelister Docker 镜像下载 - 轩辕镜像