配置你的云平台防火墙

你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必须带有 kubectl 命令行工具。如果你还没有集群，你可以通过 Minikube 构建一个你自己的集群，或者你可以使用下面任意一个 Kubernetes 工具构建：

要获知版本信息，请输入 .

当以方式配置服务时，你可以使用来指定允许访问负载均衡器的 ip 段。这个字段采用 CIDR 的 IP 段， kubernetes 使用该段配置防火墙。目前只有谷歌计算引擎，谷歌云原生引擎，亚马逊弹性原生云服务和微软云原生平台支持此功能。如果云服务提供商不支持这个功能，这个字段将被忽略。

假设内部子网为假设10.0.0.0/8，在下面这个例子中，将创建一个仅能由群集内部IP访问的负载均衡器。此负载均衡器不允许来自 kubernetes 集群外部客户端的访问。

当以方式配置服务时，该服务的防火墙将自动打开。当以方式配置服务时，该服务的防火墙在默认情况下不会打开。

谷歌计算引擎的防火墙会进行记录。

你也可以使用 gcloud 命令行工具自行添加防火墙：