AKS-stöd (Azure Kubernetes Service) för autentiserade IP-adresser är nu tillgängligt
Publiceringsdatum: 04 november, 2019
Autentiserade IP-adresser för Azure Container Service (AKS) är nu allmänt tillgängliga. Detta skapar ett extra säkerhetslager eftersom kunder kan begränsa åtkomsten till sin Kubernetes API-server till att endast gälla för betrodda nätverksplatser.
I Kubernetes är API-servern det centrala sättet att interagera med och hantera ett kluster. Den får begäranden om att utföra åtgärder i klustret, till exempel att skapa resurser eller skala antalet noder. Med funktionen Autentiserad IP‑adress skulle API-servern endast kunna nås från en begränsad uppsättning IP-adressintervall, och alla begäranden som görs till servern från en IP-adress som inte tillhör dessa skulle blockeras.