如何将对Bluemix Scalable组容器的访问限制为公共？

Question

我创建了一个可扩展的组容器，其中包含最新的映像，该映像由docker文件创建。我添加了域名并使用了SSL证书。但是，我希望将此域名限制公开。我想只允许访问特定的IP范围。

我可以使用任何方法来实现这一目标吗？客户要求仅在其FW网络中允许此域URL访问。

非常感谢， 苏雷什

Answer 1

实际上，没有任何可用的服务/配置来限制对Bluemix上的IBM Containers服务中的容器/容器组的访问。

我想到的唯一选择可能是：

• 使用iptables或特定服务配置直接过滤每个组的节点
• 根据源IP地址过滤连接的“过滤器”容器（或运行时的应用程序），例如在容器上使用varnish或ha_proxy等代理，这将非常简单