NGINX - condicionalmente permitir ou negar IP

Question

É possível permitir ou negar condicionalmente o IP no NGINX? Isso não é permitido.

if($example){
  deny all;
}

if ($example2){
  allow all;
}

    

Answer 1

Você pode fazer isso usando o módulo geo. Isso só permitirá que o ip 1.1.1.1 e 2.2.2.2 acessem o terminal. Você poderia inverter a lógica para permitir todos os ips e negar apenas alguns.

geo $trusted_user {
    default 0;
    1.1.1.1 1;
    2.2.2.2 1;
}

server
{
    if ( $trusted_user ~ 0 ) { return 444; }
}