Si vous utilisez un ou plusieurs équilibreurs de charge de couche 7 externes et une règle de compartiment S3 ou de groupe basée sur IP, StorageGRID doit déterminer l'adresse IP de l'expéditeur réel. Pour ce faire, il examine l'en-tête X-Forided-for (XFF), qui est inséré dans la demande par l'équilibreur de charge. Étant donné que l'en-tête XFF peut facilement être usurpé dans les requêtes envoyées directement aux nœuds de stockage, StorageGRID doit confirmer que chaque demande est routée par un équilibreur de charge de niveau 7 approuvé. Si StorageGRID ne peut pas faire confiance à la source de la demande, il ignore l'en-tête XFF. Une API de gestion du grid permet de configurer une liste d'équilibreurs de charge externes de couche 7 approuvés. Cette nouvelle API est privée et est susceptible d'être modifiée dans les prochaines versions d'StorageGRID. Pour obtenir les informations les plus récentes, consultez l'article de la base de connaissances, "Comment configurer StorageGRID pour qu'il fonctionne avec des équilibreurs de charge tiers de couche 7".