通过Nginx反向代理访问OBS最佳实践

API数据安全防护支持配置白名单策略。命中白名单策略的访问会被放行，访问的风险等级被标记为可信 。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44

查看更多 →

策略的访问会被阻断；命中黑名单策略的审计日志，其风险等级会标记为非法。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44

查看更多 →

本举例为用户展示API数据安全防护配置水印规则，为页面添加文字水印的操作过程。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44

查看更多 →

企业版，支持30系统，200联接 1 生成数据 API，接口数量450个，未估算并发性能，使用 APIC 功能 基础组件 E CS 通用型 8C16G 7 内网反向代理、网关反向代理、xx容器平台、SFTP、livy、presto、nfs、kafka、flink LTS 日志（给 ROMA 做归档） 1 ELB

查看更多 →

限。 secadmin：安全管理员，系统管理数据库运维安全管理系统，例如人员管理、系统配置等。需要审批架构的菜单权限。 组网需求 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：172.16.197.57 数据库运维安全管理系统 IP地址：172.16.35.212

查看更多 →

微服务平台（NUWA Runtime）可以对微服务本身及其相关的资源进行管理。 通过微服务平台管理微服务 配置负载均衡 负载均衡（SLB）提供反向代理、负载均衡、路由分发、灰度分流、限流降级、访问控制、监控告警等能力。 配置运维中心负载均衡 管理Cloud Map中的服务资源 服务发现（Cloud

查看更多 →

response; 解决方法 跨域问题，是因为集成方的网站做了安全限制，不允许请求非本域提供的资源造成的。可通过使用负载均衡应用（如Nginx）的反向代理来解决。 图1 地址在负载均衡应用上的映射原理 即第三方页面使用JS调用时，调用本地 域名 下的一个服务，该服务放通到云客服的域名地址手上。

查看更多 →

response; 解决方法 跨域问题，是因为集成方的网站做了安全限制，不允许请求非本域提供的资源造成的。可通过使用负载均衡应用（如Nginx）的反向代理来解决。 图1 地址在负载均衡应用上的映射原理 即第三方页面使用JS调用时，调用本地域名下的一个服务，该服务放通到云客服的域名地址手上。

查看更多 →

负责边缘设备数据的计算和处理，需与数据清洗配合使用。 $edge_apigw 系统可选 边缘节点的API网关，负责为边缘应用提供路由转发，正反向代理等能力，需与路由管理配合使用。 $industry_dc_bsi 系统可选 负责采集MES、ERP等子系统数据，对接到异构系统。系工业子

查看更多 →

用户展示API数据安全防护通过配置脱敏规则对访问采取脱敏响应的操作过程。 组网需求 API数据安全防护的组网配置情况如图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44

查看更多 →

配置如下参数，单击右下角创建，完成桶策略创建。 注意：本示例 云服务器 默认使用华为云内网DNS，授权条件选择云 服务器 私有IP。 图3 桶策略参数 图4 策略创建成功 验证反向代理配置 在浏览器使用ECS+ 对象存储服务 OBS对象名绝对路径访问资源，即可下载访问的资源。例如http://ECS弹性公网IP地址/对象名绝对路径。

查看更多 →

负载均衡（Software/Server Load Balancer，SLB）基于Nginx/OpenResty构建，作为业务前置的流量接入网关，提供反向代理、负载均衡、路由分发、灰度分流、限流降级、访问控制、监控告警等能力。 SLB组件介绍 SLB组件间的关系如图1所示。 图1 组件间的关系

查看更多 →

负载均衡（Software/Server Load Balancer，SLB）基于Nginx/OpenResty构建，作为业务前置的流量接入网关，提供反向代理、负载均衡、路由分发、灰度分流、限流降级、访问控制、监控告警等能力。 SLB组件介绍 SLB组件间的关系如图1所示。 图1 组件间的关系

查看更多 →

Nginx工作在OSI的第七层，是一个具有高并发、高稳定、开源免费（弹性负载均衡器ELB成本最低为0.32元/小时/实例），省带宽的HTTP/HTTPS反向代理Web服务器。 高可靠 Nginx节点主备部署，支持请求重发。通过Keepalived自动检测健康状态，并进行故障转移，提高自建负载均衡系统的可用性。

查看更多 →

中间件-Nginx日志 Nginx是一个开源的、高性能的HTTP和反向代理服务器，以及IMAP/POP3/SMTP代理服务器。它具有其稳定性、丰富的功能集、简单的配置和低系统资源消耗等特点。Nginx常被用于处理静态文件、负载均衡、反向代理以及缓存等功能，适用于各种规模的网站和应用程序。 Ng

查看更多 →

将用户的请求在转发给第三方接口时仅修改了host，而header、cookie执行了原样转发，导致保留了WAF原有的计数器。 解决办法： 修改反向代理请求中的header字段，具体操作如下： 用户的流量链路上，在WAF后如果有NGINX，才可用此方法。 通过使用“proxy_set_h

查看更多 →

配置阻断IP的防护规则或黑名单时需注意以下几点： 建议优先配置精准的IP（如192.168.10.5），减少网段配置，避免误拦截。 对于反向代理IP（如内容分发网络（CDN）、DDoS高防、 Web应用防火墙 （WAF）的回源IP），请谨慎配置阻断策略，建议配置放行的防护规则或白名单。

查看更多 →

具）等； 使用了下列组件： 使用了Zookeeper作为注册中心 使用了Redis Cluster作为缓存解决方案 使用了Nginx作为反向代理 使用了Kafka作为消息队列 使用了MySQL/PG SQL作为数据库 使用了开发、运维和其他相关工具，如Gitlab、Maven仓库、Docker等；

查看更多 →

开源的分布式服务发现与配置管理，支持多数据中心，强一致性。具体操作请参见：Consul指标接入（AOM）。 HAProxy 高性能TCP/HTTP反向代理负载均衡器，支持高并发，灵活配置，确保服务高可用。具体操作请参见：HAProxy指标接入（AOM）。 PostgreSQL 功能强大的开

查看更多 →

误删恢复配置 设置是否开启误删恢复配置。开启后，系统将支持对数据库误删操作进行恢复。 误删恢复详细操作请参见误删恢复。 部署模式 显示部署模式，支持反向代理模式。 端口 设置代理端口，取值范围：9000~10000。 RAC Oracle数据库是否启用RAC部署方式。 默认未启用RAC，如果

查看更多 →

负载均衡（Software/Server Load Balancer，简称SLB）基于Nginx/OpenResty构建，作为业务前置的流量开关，提供反向代理；负载均衡、路由分发、灰度分流、限流降级、访问控制、监控告警等能力。 服务发现 服务发现（NUWA Cloud Map，简称Cloud

查看更多 →