微信公众号开发者 ip 白名单设置到阿里云负载均衡 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
whatever93
V2EX    问与答

微信公众号开发者 ip 白名单设置到阿里云负载均衡

  •  < href="Javascript:" Onclick="downVoteTopic(471866);" class="vote">
  •   whatever93 2018-07-18 10:25:56 +08:00 3194 次点击
    这是一个创建于 2718 天前的主题,其中的信息可能已经有所发展或是发生改变。

    自述下,服务器在阿里云,在小公司 web 服务器就一台扛着,现在打算水平扩展 web,然后前边加个负载均衡,可以将 ecs 的弹性 ip 绑定到 slb,但是网上搜了下这个方案,好像有问题,好像行不通,所以想问下 v 友大神们,你们有没有这种环境,是不是成功的,或者有没有其他方案。先多谢各位大神

    15 条回复    2018-07-18 11:48:01 +08:00
    whatever93
        1
    whatever93  
    OP
       2018-07-18 10:44:41 +08:00 via Android
    没人的嘛……
    doublleft
        2
    doublleft  
       2018-07-18 10:47:46 +08:00
    好像有问题,好像行不通? 啥问题啊 为啥行不通
    torbrowserbridge
        3
    torbrowserbridge  
       2018-07-18 10:48:24 +08:00
    不是可以设置多个 IP 的么?你设置 SLB 的 IP,向微信发送请求又不走 SLB,肯定不行了
    whatever93
        4
    whatever93  
    OP
       2018-07-18 11:16:05 +08:00
    @doublleft 是说因为白名单 IP 问题,导致授权不可用

    @torbrowserbridge 那么后端 ecs 多的话要都写上么……我记得只有五个 ip 可以填写
    imherer
        5
    imherer  
       2018-07-18 11:20:09 +08:00
    加了 slb,其实入口就只有一个了啊,那就是 slb 啊
    你直接把 sld 加到微信白名单不就行了么
    torbrowserbridge
        6
    torbrowserbridge  
       2018-07-18 11:24:14 +08:00
    @imherer 这里应该是出口吧?
    torbrowserbridge
        7
    torbrowserbridge  
       2018-07-18 11:26:11 +08:00
    @whatever93 有一个招数可以解:内部代理。让所有的请求微信 api 的的请求,全部走代理机 IP 出去
    torment5524
        8
    torment5524  
       2018-07-18 11:29:09 +08:00
    我这边的模式是 app 选择微信支付,走负载均衡到服务器,服务器连接微信获取订单号等参数,然后回调地址发到 app,app 端打开微信。是这么个过程
    负载均衡只是个监听入口,服务器端发起的请求不会去走负载均衡的。如果你也是这个模式,实际是从服务器端发起的,ip 还是你服务器端。
    teleme
        9
    teleme  
       2018-07-18 11:29:13 +08:00
    微信白名单设 slb 的 ip 就好了。我们就是这么做的。
    whatever93
        10
    whatever93  
    OP
       2018-07-18 11:39:20 +08:00
    @imherer 但是请求微信 api 还是从 ecs 出去的吧 不是从 slb 出去的吧
    whatever93
        11
    whatever93  
    OP
       2018-07-18 11:39:31 +08:00
    @torbrowserbridge 在想有没有方法让 ecs 的请求从 slb 出去 让微信认为 ip 是 slb 的哪个 ip
    whatever93
        12
    whatever93  
    OP
       2018-07-18 11:39:41 +08:00
    @torment5524 是的 就是有这个顾虑
    whatever93
        13
    whatever93  
    OP
       2018-07-18 11:39:48 +08:00
    @teleme 那么获取 token 什么的 都没问题吗……
    torbrowserbridge
        14
    torbrowserbridge  
       2018-07-18 11:43:08 +08:00 via Android
    @whatever93 没办法。slb 是反向代理。你搞一台 ecs 做代理服务器就可以了
    torbrowserbridge
        15
    torbrowserbridge  
       2018-07-18 11:48:01 +08:00 via Android
    我想了一下貌似还有个办法,不知道行不行得通:

    1. 新开 slb,反向代理微信 api
    2. ecs 配置 hosts 解析,将微信 api 域名解析至上面的 slb 上去
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5270 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 32ms UTC 08:50 PVG 16:50 LAX 00:50 JFK 03:50
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86