Там что-то странное

Error: exit status 1
2020/10/20 15:19:01 [notice] 11275#11275: ModSecurity-nginx v1.0.0
2020/10/20 15:19:01 [emerg] 11275#11275: is duplicate in /tmp/nginx-cfg995147258:4485
nginx: [emerg] is duplicate in /tmp/nginx-cfg995147258:4485
nginx: configuration file /tmp/nginx-cfg995147258 test failed

А Вы через server-snippet подключаете?

коллеги. а как вы регулируете доступ подов в интернет?

Глобально, кстати, проще через map в configmap nginx-ingress + snippet для конкретного ингресса

Да

А можете показать как это выглядит?

Network policy?

Как-то так https://stackoverflow.com/questions/26128412/how-to-extract-some-value-from-cookie-in-nginx

Пробовал такое) если кто-то приходит в этот ингресс с токеном, но без куки - токен зануляется 😄

Либо я криворукий чуть более чем полностью)

Так можно в map'е дефолтное значение брать Authorization заголовка

Хммм... Т.е. можно сделать две мапы. Одну на токен, вторую на куку. И в мапе на куку в дефолтное значение подсовывать переменную из мапы на токен?

Error: exit status 1
2020/10/20 15:19:01 [notice] 11275#11275: ModSecurity-nginx v1.0.0
2020/10/20 15:19:01 [emerg] 11275#11275: is duplicate in /tmp/nginx-cfg995147258:4485
nginx: [emerg] is duplicate in /tmp/nginx-cfg995147258:4485
nginx: configuration file /tmp/nginx-cfg995147258 test failed

А касательного этого: там уже есть такой блок и если посмотреть на сгенеренный конфиг ингресса, то вариант только плагином. И, возвращаясь к началу, самый простой способ подключить его - это конфигмапа:
extraVolumeMounts:
   - mountPath: /etc/nginx/lua/plugins/traffic_limiter
     name: traffic-limiter-plugin
     readOnly: true

 extraVolumes:
   - name: traffic-limiter-plugin
     configMap:
       name: traffic-limiter-plugin

ищу альтернативы. еще бывают варианты?

Для начала стоит понять зачем они нужны, ибо это уже костыли.

Благодарю за помощь!

Egress в цилиум

чтобы через сетевые политики поды выпускать , нужно всем воркер нодам кубера отркыть доступ в инет. а этого хочется избежать

Да можно хоть одну: дефолтное пустое, а дальше из заголовка и потом уже из куки

Что за кластер ?