内容简介：haproxy:上述代码监听宿主机80端口，转发给docker容器8080端口，方便做balance。仅且允许white_ip_list白名单访问
Haproxy 在做负载均衡的解决方案时，如何仅且允许前端访问后端服务器，从而最大限度的保证后端服务器的安全？谷歌查到， haproxy 自带软防火墙（白名单）的方案。 haproxy 自身其实是支持白名单机制的。不用在去 iptables 另行配置可信客户端。记录下。
haproxy:
frontend tcp-front
bind *:80
mode tcp
default_backend tcp-back
backend tcp-back
mode tcp
balance leastconn
tcp-request content accept if { src -f /etc/haproxy/white_ip_list }
tcp-request content reject
server tcp-one 172.17.0.2:8080
上述代码监听宿主机80端口，转发给 docker 容器8080端口，方便做balance。仅且允许white_ip_list白名单访问
white_ip_list（ip or ip段）:
114.247.0.0/16 223.64.0.0/11
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- egg 设置跨域白名单
- 【已解决】阿里云RDS的mysql中安全组添加白名单设置
- 爱发电赞助名单生成脚本
- 白名单绕过UAC方法原理介绍
- MLeakFinder使用总结及白名单
- 中台实践：通用化黑名单平台
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
数据资本时代
Viktor Mayer-Schnberger / 李晓霞、周涛 / 中信出版集团股份有限公司 / 2018-11-1 / CNY 58.00
【编辑推荐】 大数据除了能对我们的生活、工作、思维产生重大变革外，还能够做什么？畅销书《大数据时代》作者舍恩伯格在新书《数据资本时代》中，展示了大数据将如何从根本上改变经济——这并不是因为数据是一种新型石油，而是因为数据是一种新型润滑脂，它将给市场带来巨大能量，给公司带来巨大压力，使金融资本的作用大大削弱。赢家是市场，而并非资本。 这本书在当下国内出版，可以说恰逢其时。时下，中国经济正......一起来看看 《数据资本时代》 这本书的介绍吧!
