利用云平台 API 实现白名单控制

4 条回复
28 次浏览

我自己的代码仓库希望只有自己可以访问,但是自己 IP 经常变化,需要在防火墙上加白,为了方便就用了云厂商的 API,每次访问自己的 web 服务,后端就获取访问者 IP 去调用 api 加白 IP。
自己已经用了几年了。
image
调用 API 在云厂商控制台 VPC 中加白
image
web 服务随便起一个,做个 token 认证就好了,token 放 get 里面。
image
云平台加白

种子用户

这是完全阻断其他 ip 的访问吗,而不是用私有部署的代码仓设置成私有库?

种子用户
OP

是的,完全关闭端口,因为我用的私有仓库程序有漏洞,以防万一都是不开放访问的,用 VPC 加白的方法要用的时候加白。

种子用户

换个 git 服务不是更简单,如果只是版本控制,没有太依赖固定的仓库程序

发表一个评论

R保持