Создание L7-балансировщика с профилем безопасности Yandex Smart Web Security через Ingress-контроллер Yandex Application Load Balancer
Приложения в кластере Yandex Managed Service for Kubernetes® можно защитить от DDoS-атак и ботов с помощью сервиса Smart Web Security. Для этого опубликуйте приложения через ресурс Ingress, которому назначен профиль безопасности и который использует Ingress-контроллер Application Load Balancer.
Подготовка инфраструктуры для Managed Service for Kubernetes® и Application Load Balancer через Terraform описана в практическом руководстве. Необходимый для настройки конфигурационный файл alb-ready-k8s-cluster.tf расположен в этом репозитории.