日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
StorageGRIDでの信頼できるサードパーティ製ロードバランサの設定
共同作成者
変更を提案
StorageGRIDで信頼できるサードパーティ製ロードバランサを設定する方法について説明します。
1つ以上の外部レイヤ7ロードバランサと、IPベースのS3バケットまたはグループポリシーを使用している場合、StorageGRIDは実際の送信者のIPアドレスを特定する必要があります。これは、ロードバランサによって要求に挿入されるX-Forwarded-For(XFF)ヘッダーを調べることによって行われます。ストレージノードに直接送信された要求でXFFヘッダーが簡単にスプーフィングされる可能性があるため、StorageGRIDでは、各要求が信頼されたレイヤ7ロードバランサによってルーティングされていることを確認する必要があります。StorageGRIDがリクエストの送信元を信頼できない場合は、XFFヘッダを無視します。グリッド管理APIを使用して、信頼された外部レイヤ7ロードバランサのリストを設定できます。この新しいAPIはプライベートAPIであり、今後のStorageGRIDリリースで変更される可能性があります。最新の情報については、技術情報アーティクルを参照してください "サードパーティのレイヤ7ロードバランサと連携するようにStorageGRIDを設定する方法"。