如何在负载均衡器后面的API管理器中配置apiKey IP限制访问？

文章/答案/技术大牛

发布

1回答

wso2、wso2-am

我在开发者Portal API Manager3.2中配置了生成apiKey消费接口时限制IP访问，但IP不是client IP，而是负载均衡IP。我应该在API管理器或负载均衡器中设置任何中介策略来实现我的目标吗？

浏览 10提问于2021-01-06得票数 0

回答已采纳

1回答

全局第7层http(s)负载均衡器是否具有速率限制选项？

google-cloud-platform、google-compute-engine、google-kubernetes-engine、google-cloud-networking

我对Kubernetes集群上运行的后端服务使用全局http(s)负载均衡器。我没有找到任何关于如何在一个时间窗口内限制来自一个IP的请求数量的信息。有，但也可以执行简单的访问。你能分享一下我如何在谷歌云上对全局http负载均衡器进行基于IP的速率限制，以提供对DoS攻击的防御。运行在Kubernetes集群上的后端服务是一个带web界面的symfony服务器。在ngin

浏览 5提问于2021-06-07得票数 0

1回答

用于集群环境的wso2 api-管理器配置

wso2、wso2-api-manager、wso2-identity-server

环境当涉及到配置以下代码时，我会感到困惑。-- Endpoint URLs for the APIs hosted in this API gateway.--> <GatewayEndpoint>http://${carbon.local.<

浏览 5提问于2017-04-07得票数 0

回答已采纳

1回答

支持TCP负载均衡的云VPN

google-cloud-platform、google-cloud-networking、google-cloud-vpn、google-cloud-load-balancer

我正在尝试在具有5个虚拟机的GCP网络中设置云VPN，其中一个虚拟机位于TCP负载均衡器后面的实例组中，将实例组端口代理到互联网，VPN隧道本身工作正常，因为它已建立，我可以从我的本地网络ping这些虚拟机但是，在配置VPN通道后，我无法再访问外部负载均衡器IP！我检查过防火墙规则，一切正常。如果删除VPN通道和路由，则可以正常访问IP。这种行为是意料之中的？如

浏览 1提问于2019-07-04得票数 0

1回答

很慢

sql-server、azure、iis、virtual-machine、azure-sql-database

我们找不到瓶颈在哪里；在数据库中，在连接中，或者在VM中(处理器或IIS，……)。

浏览 0提问于2018-10-31得票数 2

回答已采纳

3回答

尝试理解蔚蓝云服务中的负载平衡

azure、azure-cloud-services

当我从资源中打开云服务时，我可以看到服务端点和公共ip地址。我想了解在这个蔚蓝云服务中，流量负载是如何平衡的。我搜索负载平衡器，但在订阅中找不到它。我也无法获得某些文档的引用，这些文档具体解释了云服务中的负载平衡。有这方面的信息吗？

浏览 1提问于2018-03-25得票数 2

回答已采纳

2回答

在Azure API管理中使用AKS服务

kubernetes、azure-aks、azure-api-management

今天，在试验Azure API管理时，我尝试设置它，以便入口控制器的所有流量都通过API管理。我将它的后端服务指向入口控制器的当前公共地址，但我想知道何时使入口控制器私有或完全删除它以依赖Kubernetes服务，API管理如何访问它，以及如何在API管理中定义后端服务。顺便说一下，在提供API管理实例时，我在AKS实例的现有虚拟网络中添加了一个新的子网，因此它们位于同一个网络中。

浏览 6提问于2021-10-03得票数 0

1回答

Google Cloud Endpoint不限制对我的API的访问

kubernetes、google-cloud-endpoints

Kubernetes部分工作正常，我可以通过负载均衡器IP访问我的服务。- name: "<test-api.endpoints.MY-PROJECT-ID.cloud.goog>"#require an<e

浏览 11提问于2020-02-04得票数 1

1回答

Azure外载平衡器-源IP安全

azure

我有两个VM负载平衡由外部面向负载平衡器。我能够通过LB规则成功地从互联网上连接到那些VM。查看VM上的TCP连接表--看起来Azure LB正在调整通过它的源IP。在Azure的资源管理器( Resource

浏览 0提问于2016-05-12得票数 0

5回答

负载均衡器和API网关混淆

dns、load-balancing、distributed-system、api-gateway、system-design

对于api网关和负载均衡器的角色，我经常遇到相互矛盾的陈述。Googling只返回了同样的六个结果，这些结果主要集中在一些著名服务提供的负载均衡器或api网关服务的实现上。有时，我发现API网关是与客户端设备通信的单一点。另一方面，有些地方提到“请求被发送到负载均衡器，它平均地在服务器上传播”。那么什么是正确的呢？API网关接收请求或负载均衡器？我知道API做了很

浏览 11提问于2020-04-12得票数 36

回答已采纳

1回答

无法在AWS控制台中创建API管理VPC链接

aws-api-gateway、amazon-vpc

我没有添加一个VPC链接到我的API网关，这将链接到我的应用程序负载平衡器。AWS控制台的症状是塔吉特北草坪会议大楼的下拉框为空。我证实了以下几点：我的应用程序负载均衡器与我的API位于同一个帐户和区域。我的用户帐户具有管理权限。我创建并添加了推荐的策略，以防我遗漏了什么。(北草坪会议大楼ARN )被直接从AWS创建场景的应用程序负载均衡器页面中复制。i可以直接在ECS实例上调用我的API (目前它有一个公共IP

浏览 1提问于2019-11-25得票数 0

1回答

通过HTTPS和负载均衡器通过自己的域访问AWS EC2 EC2服务器

amazon-web-services、ssl、amazon-ec2、dns

我有一个运行在AWS EC2实例(具有弹性IP)上的via服务器，它可以通过http通过自己的域(www.xy.ch)访问。现在，我需要通过https访问EC2服务器，所以我为我的域(www.xy.ch)创建了一个证书，将其上传到AWS证书管理器，并将证书添加到与EC2实例连接的负载均衡器中。到目前为止这似乎是可行的。当我将负载均衡器的DNS名称(xyz.eu-central-1.elb.amazonaws.com)作为前面

浏览 1提问于2018-07-06得票数 0

回答已采纳

2回答

使用共享VPC的单个GCP外部负载均衡器

google-cloud-platform、load-balancing、gcp-load-balancer

例如：project1-api项目共享拥有由project1 / project2使用的托管服务，如数据库等。Project1和Project2都有公开API的虚拟机。我想在project-shared中创建一个单一的负载均衡器，它可以使用不同的路径路由到project1-api或project2-api虚拟机。我尝试在项目共享中创建实例组，但我看不到列出的proj

浏览 15提问于2021-05-19得票数 0

1回答

将App连接到不同资源组中的负载均衡集群

azure、elasticsearch、networking、elastic-stack

我想从(1)中的App连接到(2)中的ElasticSearch服务负载均衡器az network vnet peering create -g $webResourceGroup -n

浏览 8提问于2019-11-27得票数 0

回答已采纳

1回答

Azure功能应用程序如何扩展到数百万并发用户请求

azure、azure-functions、azure-app-service-plans

我试图了解Azure功能是如何在消费计划或应用服务计划中运行时流量激增的。它说，可以有无限的网络，移动，计划。想知道它是如何管理的？具体来说，如果我在一个应用服务计划中运行我的函数应用程序，它会在某些峰值负载条件下超时还是不可到达？它是否使用某种内部负载均衡器，然后创建一个新的临时VM (用于扩展负载并)在加载条件下运行函数应用程序的实例(当一定数量的并发用户/连接试图访问函数URI时)？但是，即使在这种情况下，VM实例的内部in是否也会用

浏览 0提问于2018-12-07得票数 2

回答已采纳

2回答

Azure中网络负载均衡器的等效性

azure

我知道我们不能在Azure中使用北草坪会议大楼，但是，我需要通过将它们放在一个虚拟的内部IP地址(类似于北草坪会议大楼)之后来加载平衡器两个服务器。通常，我可以使用Azure负载均衡器，但是这两个服务器位于两个不同的区域-- Azure负载均衡器只有在服务器位于同一区域时才能工作。流量管理器也不能工作，因为它使用公共DNS -我希望这些服务器的所有流量都是内部的。我有什么选择？在那里吗

浏览 0提问于2019-01-14得票数 2

2回答

使用安全组中的入站规则对ec2实例上的本地机器进行IP白名单

amazon-web-services、amazon-ec2

我已经在ec2实例上的安全组中配置使用我的ip。但是我收到了504网关超时错误。请建议如何使它只在我的机器上工作。这是我的安全组入站规则的外观。

浏览 0提问于2019-08-22得票数 0

2回答

如何在本地主机上使用HTTPS :3000

node.js、amazon-web-services、nginx、amazon-ec2

我的申请要求：我的AWS EC2实例上运行着节点js。但是，当我在项目文件夹中运行npm start时，它在端口3000上运行开发服务器，并且可以通过访问它。但是这并不适用于https。有方法可以使用https访问同一个url吗？

浏览 3提问于2017-05-16得票数 0

回答已采纳

2回答

如何在AWS中使用HAProxy覆盖每个应用程序负载均衡器限制25个证书？

domain-name-system、amazon-web-services、ssl-certificate、haproxy、amazon-route53

我使用AWS证书管理器生成和管理证书。如果我的应用程序在https://myapplication.com下可用，我可以使用我的证书管理器为我的域生成证书。此外，通过使用通配符(如https://customer1.myapplication.com )等通配符证书，我可以很好地支持子域(如*.myapplication.com、https://customer2我所做的是，我将配置DNS并将证书附加到我的应用程序负载

浏览 0提问于2021-03-15得票数 0

1回答

弹性负载均衡器源云阵返回403

amazon-cloudfront、aws-load-balancer

我在一个负载均衡器后面有一个web服务器，它在cloudfront发行版后面。cloudfront以负载均衡器为来源的发布思想是限制对负载均衡器的请求只来自前端web应用程序。我遵循了本教程确保，elb原点cloudfront分发版使用一个带有秘密密钥值对的源标头和负载均衡器有一条规则，可以用正确的键和值检查http头。直接命中负载均衡器与它的DNS提供预期的403，如所需。但是

浏览 1提问于2021-04-08得票数 1

点击加载更多