kubernetes - 在大使中为自定义路径返回 403 响应

Question

我们正在运行一个使用 Terraform 管理的 Kubernetes 集群。为了将外部流量路由到我们的服务，我们使用大使 ( https://www.getambassador.io/ )。我们希望有一个特定的端点只能从内部网络访问。有谁知道与大使一起实现这一目标的最佳实践？

我曾考虑强制大使为该路径返回 403 响应，但找不到与大使一起执行此操作的正确方法。任何意见，将不胜感激。