Score:-1

ฉันควรใช้การกำหนดค่าความปลอดภัยแบบใดเพื่อให้สามารถปรับใช้ได้

ธง ph

ในระหว่างการปรับใช้คอนเทนเนอร์ในคลัสเตอร์ AWS Fargate ECS แม้ว่าคอนเทนเนอร์ Docker จะยังคงอยู่ในสถานะกำลังทำงาน เมื่อฉันเปิด IP สาธารณะของบริการที่ไซต์ควรโหลด ฉันได้รับข้อความนี้

ชื่อโฮสต์ที่ระบุไม่ถูกต้องสำหรับเซิร์ฟเวอร์นี้

นี่คือไซต์อินทราเน็ตที่ทำงานบน Drupal 8

การกำหนดค่าความปลอดภัยใดที่ Drupal ควรมีเพื่อให้สามารถปรับใช้ได้ โดยคำนึงถึงว่าคอนเทนเนอร์ที่ใช้งานเป็นแบบชั่วคราว ซึ่งหมายความว่า IP สามารถเปลี่ยนแปลงได้ตลอดเวลา

Score:1
ธง id

ข้อยกเว้นนี้เป็นเพราะ trust_host_patterns ตามที่กำหนดค่าใน settings.php ไม่ตรงกับส่วนหัวของโฮสต์ในคำขอ HTTP ไปยังไซต์ดังนั้นคุณควรกำหนดชื่อโฮสต์ DNS ให้กับที่อยู่ของที่อยู่ IP ที่โหลดบาลานซ์ที่ Fargate ให้มา (หากเป็นอินทราเน็ต จะเป็นที่อยู่ IP ของอินเทอร์เฟซเครือข่ายแบบยืดหยุ่น ซึ่งคุณแนบกับเกตเวย์ NAT) เรียกดูไซต์ ด้วยชื่อโฮสต์นั้น และกำหนดค่า trust_host_patterns ด้วยชื่อโฮสต์นั้น

ข้อมูลเพิ่มเติมเกี่ยวกับเครือข่าย Fargate อยู่ใน เอกสารอย่างเป็นทางการ.

id flag
ไม่ใช่ส่วนหนึ่งของคำตอบ แต่ `trusted_host_patterns` เป็นคุณสมบัติเสริมความปลอดภัย
ph flag
ขอบคุณมากสำหรับคำตอบ ขอคำชี้แจงในกรณีที่ไม่ได้เข้าถึงจากเครือข่ายส่วนตัว (IP ของ ENI เปลี่ยนไปตามการปรับใช้แต่ละครั้ง และจะทราบก็ต่อเมื่อคอนเทนเนอร์ถูกปรับใช้ใน Fargate) แต่มาจากสาธารณะ เครือข่าย (ไม่มี NAT) แนวคิดคือชื่อ DNS ของบาลานเซอร์อยู่ในไฟล์ settings.php (เป็นแอพพลิเคชั่นโหลดบาลานเซอร์ที่ทำให้ IP เปลี่ยนแปลงเป็นระยะ ๆ หรือไม่)
id flag
ในประเด็นนั้น เอกสารประกอบของ Fargate ระบุว่า "เมื่อใช้เครือข่ายย่อยสาธารณะ คุณสามารถกำหนดที่อยู่ IP สาธารณะให้กับงาน ENI" คุณจะกำหนดชื่อโฮสต์ให้กับที่อยู่ IP นั้นใน DNS และเพิ่มชื่อโฮสต์นั้นเป็น `trusted_host_patterns` และเรียกดูไซต์ด้วยชื่อโฮสต์นั้น

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา