為了測試,在負載均衡的安全組添加2條安全策略,限制辦公室內IP可訪問,其他IP地址拒絕所有訪問。
結果,訪問失敗。
經過反復測試,主要是js問價加載失敗,動態接口訪問代碼返回正常。
再進行測試,發現去掉安全策略后就正常了。
原因清楚了,就是安全策略導致。
網絡拓撲結構,在負載均衡前端配置了CDN,js緩存在cdn,定期從后端服務器抓取新版。
現在js文件加載失敗,也就是CDN抓取服務器上js文件失敗,準確說就是安全策略限制了CDN抓取。那么在安全策略將添加CDN地址并允許訪問,應該可以解決。
控制臺進入內容分發網絡CDN,點擊回援節點查詢,在加速域名框內輸入域名(CDN加速的域名)
點擊立即查詢。
ip地址可能比較多,推薦查詢類型選擇ip地址。
查詢結果出來,添加到安全組策略中,并允許訪問相關端口。
ip比較多,建議進入參數木板,創建ip地址集合。
這樣比較方便。