【kong系列十】之IP黑白名单ip-restriction限制插件

IP限制插件

IP限制插件，是一个非常简单的插件，可以设置黑名单IP，白名单IP这个很简单。
规则：
IP黑白名单，支持单个，多个，范围分段IP（满足CIDR notation规则）。多个IP之间用逗号,分隔。
CIDR notation规范如下：
10.10.10.0/24   表示10.10.10.*的都不能访问。
关于CIDR notation的规则，不在本文讨论范围内，请自行查阅https://zh.wikipedia.org/wiki/%E6%97%A0%E7%B1%BB%E5%88%AB%E5%9F%9F%E9%97%B4%E8%B7%AF%E7%94%B1 

1.设置黑名单IP
在这里，我将我自己的IP设置成黑名单.



访问结果如下：
{
    "message": "Your IP address is not allowed"
}

2.设置白名单
这里有个有趣的试验，假如我同时把自己的IP设置成白名单，又设置成黑名单。
那么，是黑名单会生效呢？还是白名单？
让我们动手试一试:



再次访问接口，正确返回结果了：
{
    "status": "UP",
    "diskSpace": {
        "status": "UP",
        "total": 19992150016,
        "free": 15094071296,
        "threshold": 10485760
    },
    "redis": {
        "status": "UP",
        "version": "3.2.5"
    },
    "db": {
        "status": "UP",
        "database": "MySQL",
        "hello": 1
    },
    "configServer": {
        "status": "UP",
        "propertySources": [
            "file:/opt/configServer/configs/application.yml#dev",
            "file:/opt/configServer/configs/application.yml"
        ]
    }
}

由此得出结论，假如consumer的ip，同时匹配黑白名单中的IP，那么白名单会优先生效。事实上，假如你同时设置黑白名单的IP不一致，系统会提示你you cannot set both a whitelist and a blacklist！