whatever93
V2EX  ›  问与答

微信公众号开发者 ip 白名单设置到阿里云负载均衡

  •  
  •   whatever93 · Jul 18, 2018 · 3805 views
    This topic created in 3031 days ago, the information mentioned may be changed or developed.

    自述下,服务器在阿里云,在小公司 web 服务器就一台扛着,现在打算水平扩展 web,然后前边加个负载均衡,可以将 ecs 的弹性 ip 绑定到 slb,但是网上搜了下这个方案,好像有问题,好像行不通,所以想问下 v 友大神们,你们有没有这种环境,是不是成功的,或者有没有其他方案。先多谢各位大神

    15 replies  •  2018-07-18 11:48:01 +08:00
    whatever93
    whatever93
    OP
    Jul 18, 2018 via Android
    1
    没人的嘛……
    doublleft
    doublleft
    Jul 18, 2018
    2
    好像有问题,好像行不通? 啥问题啊 为啥行不通
    torbrowserbridge
    torbrowserbridge
    Jul 18, 2018
    3
    不是可以设置多个 IP 的么?你设置 SLB 的 IP,向微信发送请求又不走 SLB,肯定不行了
    whatever93
    whatever93
    OP
    Jul 18, 2018
    4
    @doublleft 是说因为白名单 IP 问题,导致授权不可用

    @torbrowserbridge 那么后端 ecs 多的话要都写上么……我记得只有五个 ip 可以填写
    imherer
    imherer
    Jul 18, 2018
    5
    加了 slb,其实入口就只有一个了啊,那就是 slb 啊
    你直接把 sld 加到微信白名单不就行了么
    torbrowserbridge
    torbrowserbridge
    Jul 18, 2018
    6
    @imherer 这里应该是出口吧?
    torbrowserbridge
    torbrowserbridge
    Jul 18, 2018
    7
    @whatever93 有一个招数可以解:内部代理。让所有的请求微信 api 的的请求,全部走代理机 IP 出去
    torment5524
    torment5524
    Jul 18, 2018
    8
    我这边的模式是 app 选择微信支付,走负载均衡到服务器,服务器连接微信获取订单号等参数,然后回调地址发到 app,app 端打开微信。是这么个过程
    负载均衡只是个监听入口,服务器端发起的请求不会去走负载均衡的。如果你也是这个模式,实际是从服务器端发起的,ip 还是你服务器端。
    teleme
    teleme
    Jul 18, 2018
    9
    微信白名单设 slb 的 ip 就好了。我们就是这么做的。
    whatever93
    whatever93
    OP
    Jul 18, 2018
    10
    @imherer 但是请求微信 api 还是从 ecs 出去的吧 不是从 slb 出去的吧
    whatever93
    whatever93
    OP
    Jul 18, 2018
    11
    @torbrowserbridge 在想有没有方法让 ecs 的请求从 slb 出去 让微信认为 ip 是 slb 的哪个 ip
    whatever93
    whatever93
    OP
    Jul 18, 2018
    12
    @torment5524 是的 就是有这个顾虑
    whatever93
    whatever93
    OP
    Jul 18, 2018
    13
    @teleme 那么获取 token 什么的 都没问题吗……
    torbrowserbridge
    torbrowserbridge
    Jul 18, 2018 via Android
    14
    @whatever93 没办法。slb 是反向代理。你搞一台 ecs 做代理服务器就可以了
    torbrowserbridge
    torbrowserbridge
    Jul 18, 2018 via Android
    15
    我想了一下貌似还有个办法,不知道行不行得通:

    1. 新开 slb,反向代理微信 api
    2. ecs 配置 hosts 解析,将微信 api 域名解析至上面的 slb 上去
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3221 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 04:26 · PVG 12:26 · LAX 20:26 · JFK 23:26
    ♥ Do have faith in what you're doing.