夜空守望者
#1
给OBPROXY的开发大佬提一个小小的需求–OBPROXY是否可以新增租户白/黑名单设置。
由于OB集群是一个多租户的数据库。集群里可能有生产租户、仿真租户、心系统租户、周边系统租户等等的分类。应用系统根据网络安全级别不同,部署于不同的网段。如果在多个不同安全级别的网段分别部署OBPROXY,在OBPROXY可以设置可访问的租户白名单。然后达到网络安全的目的。不知别人是否有同样的需求。
目前的租户白/黑名单是从客户端IP地址的维度进行设置的,需要维护大量的客户端IP地址,不是很方便。
如果不设置白/黑名单,租户存在误连、误操作风险。
咖啡哥
#3
OBProxy需要的资源又不多,分开搞多个不就行了?
2 个赞
夜空守望者
#5
但是目前限制不了可访问的租户。存在误连、误操作的安全风险。
1 个赞
夜空守望者
#7
目前的租户白/黑名单是从客户端IP地址的维度进行设置的,需要维护大量的客户端IP地址,不是很方便。
2 个赞
夜空守望者
#9
我觉得从网络安全角度讲,不把obproxy、observer、租户暴露给所有人。还是很有必要的。
2 个赞
夜空守望者
#14
大佬指教一下,该怎么用。OCP里的obproxy不支持配置。 官方文档只是简单的几行介绍了一下。
3 个赞
咖啡哥
#16
他这有个例子,不知道能不能满足你的需求。
我感觉跟租户级别设置差不多。只是可以统一在odp上管理了。
1 个赞
夜空守望者
#18
太棒了,验证成功。如果后期能加到OCP–》OBPROXY参数设置里就更棒了。给大佬点赞。感谢感谢。
夜空守望者
#19
大佬,我验证过程中发现,白名单中的IP可以成功登录相应的租户,这是没问题的。
但是不在白名单的租户依然可以通过obproxy登录,没被限制住。有没有黑名单机制呀?
官网找不到相应的资料。
咖啡哥
#20
ODP和租户里面都设置了吗?会不会是两边设置的有冲突?