访问私有云方式
访问私有云的方式有多种，以下是一些常见的方法：
- 虚拟专用网络（VPN）：通过建立一个加密的虚拟通道，将用户的网络流量加密并通过公共网络传输到私有云，然后解密并传输到用户的本地网络。这种方式提供了较高的安全性和隐私保护。
- 站点到站点的虚拟专用网络（Site-to-Site VPN）：这种方式是将私有云与用户的本地网络通过一个加密的隧道连接起来，从而使用户可以直接访问私有云中的资源。
- 点对点虚拟专用网络（Point-to-Point VPN）：这种方式是将单个用户与私有云之间建立一个加密的隧道，使用户可以直接访问私有云中的资源。
- 云访问网关：通过部署一个云访问网关，可以将私有云中的资源暴露给外部用户，从而使用户可以直接访问私有云中的资源。
- 云访问代理：通过部署一个云访问代理，可以将用户的请求转发到私有云中的资源，从而使用户可以直接访问私有云中的资源。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云虚拟专用网络（VPN）：https://cloud.tencent.com/product/vpn
- 腾讯云站点到站点的虚拟专用网络（Site-to-Site VPN）：https://cloud.tencent.com/product/vpn
- 腾讯云点对点虚拟专用网络（Point-to-Point VPN）：https://cloud.tencent.com/product/vpn
- 腾讯云云访问网关：https://cloud.tencent.com/product/tga
- 腾讯云云访问代理：https://cloud.tencent.com/product/apigw
这些方法都可以用来访问私有云，但是需要根据具体的情况选择最适合的方法。
相关·内容
1回答
抱歉，也许是个愚蠢的问题。我希望我的应用程序使用iCloud来备份和同步用户的数据，前提是CloudKit可以与用户的云协同工作。然而，情况可能并非如此。
我有两个云帐户:个人帐户和开发者帐户。我的macOS登录到个人iCloud帐户，所以我希望我的macOS应用程序使用它。然而，CloudKit仪表板显示的是用于开发人员帐户的云容器。
还说，"CloudKit提供了一种将数据作为记录存储在应用程序用户可以共享的数据库中的方法“，这意味着云数据代表了所有用户的一个实例。
那么，CloudKit使用的是哪一种云:用户云、开发者云还是单独的云(特别为应用程序容器设计)？它使用的是一个单独的
浏览 0提问于2020-04-21得票数 0
回答已采纳
3回答
我有两个GKE集群，包括私有和公共集群，并且使用cloudproxy作为gke应用程序访问cloudsql实例的侧容器。
用于开发/测试的公共集群设置
云SQL是通过私有和公共IP启用的。GKE应用程序使用的是cloudproxy，默认选项是ip类型(公共的、私有的)，因为Cloud没有任何授权的网络。
在这种情况下，我的应用程序能够连接CloudSQL并顺利工作。据我所知，在这里，到cloudsql的连接应该是私有的，因为没有经过授权的网络配置。
用于生产的专用集群设置
云SQL是通过私有和公共IP启用的。GKE应用程序使用具有默认ip类型选项的cloudproxy (公共的、私有的)
部署
浏览 0提问于2019-04-01得票数 1
回答已采纳
我们有一个在云运行上运行的应用程序，它只通过API网关进行身份验证。
但是云运行有与其相关的*.run.app公共域，并且似乎仍然是处理PII数据的敏感应用程序的安全问题。
我们如何在私有VPC网络中运行云，以便将私有IP分配给它？
这是针对GKE的私有VPC网络云运行的一个骗局吗？
浏览 4提问于2022-03-26得票数 1
4回答
我发现自己不明白私有云的概念。如果一家公司有一个离岸数据中心，而现在如果该公司想进入私有云，那么该公司要做什么呢？
如果我是对的，为了使用术语云，就应该进行虚拟化。如果没有虚拟化，就没有云。那么，私有云是一个虚拟化现有数据中心的地方吗？还是简单地扔掉你现有的硬件，从云提供商那里购买硬件，这样现在你所有的资源都在互联网上了？
此外，私有云与虚拟私有云有何不同？
浏览 0提问于2014-10-03得票数 0
1回答
我们的应用程序由通过“云运行”部署的spring应用服务器和“云sql postgres”数据库组成。
数据库是私有的，并连接到私有VPC。
应用服务器可以通过网关连接到这个由“云运行”配置提供的私有VPC。
我们希望定期向这个数据库提供“云数据融合”(CDF)。CDF应该从AWS S3中获取数据并将其推入我们的数据库。
为此目的，我们设计并验证了一条管道，但我们面临着一个网络悖论：
要么CDF是公开的，可以通过互联网从S3读取，但不能到达云数据库
或者CDF是私有的，可以访问我们的数据库，但不能访问S3获取.
如何既可以将写入私有数据库，又能从internet读取数据？
我感
浏览 7提问于2020-12-28得票数 0
我们必须在Azure云上迁移Oracle安全的全球桌面应用程序。
所以，我的问题如下-
可以在Azure云上迁移上面的应用程序吗？
如果我们打算迁移它，我需要注意什么？
你好，艾比
浏览 4提问于2022-05-24得票数 0
1回答
对于云，我是新手，需求类似于BaaS。
该方案已经在cloudKit仪表板或解析中设置--在公共数据库中对所有人都是可访问的(如文档中所宣布的)，所以我是否可以通过cloudKit或Parse云使用云来将数据单独保存在“身份验证”中？
简单的：
我可以通过cloudKit使用云作为默认方案，但是数据(方案数据)应该根据用户的不同(基于身份验证)而不同。
代表：
是一个拥有默认后端方案(数据库)的应用程序，但是用户(应用程序所有者)是不同的(根据自己保存数据和检索数据)，我怎么能做到这一点？这是否可能与基于云的应用程序一样？？
浏览 0提问于2014-08-11得票数 2
1回答
我想用永久名称访问Google引擎实例。我发现这里应该有一个内部DNS名称，例如：
updateservice.us-central1-a.c.myproject.internal
但是，如果我试图从云外壳来平这个实例，我只接收到：
ping: updateservice.us-central1-a.c.myproject.internal: Name or service not known
这是为什么？如何通过DNS名称访问更新服务？
浏览 3提问于2022-07-10得票数 0
回答已采纳
1回答
晚上好,
目前，我已经在azure中部署了一个VPN，在这个网络中，我添加了一个云服务，并且允许访问一个azure网站，到目前为止还不错。
现在，我希望云服务只适用于我的VPN节点，尤其是蔚蓝网站。为了实现这一点，我创建了一些ACL，允许访问子网的每个节点，即，
<Rule action="permit" description="test2" order="200" remoteSubnet="172.16.0.0/27" />
但是，一旦ACL规则被强制执行，网站就无法访问云服务，因此会引发超时异常。，我是不是做错
浏览 1提问于2015-02-17得票数 1
是否可以在内部(通过VPC)访问GCP PaaS (应用程序引擎、云功能、云运行)？
我在这个文档中看到： "Serverless VPC Access只允许请求由无服务器环境发起。由VM发起的请求必须使用您的无服务器服务的外部地址--请参阅私有谷歌访问获取更多信息。“
但是，搜索类似于“无服务器VPC访问允许输入/输出请求”的内容
浏览 4提问于2021-03-05得票数 0
回答已采纳
2回答
简单问题:是否有任何方法可以通过云SQL代理从外部应用程序连接到私有IP下的GCP sql数据库？(当地发展环境)
我按照官方教程中的每一步来配置包含所有需求的云sql代理，但是所有连接都会在某种超时中失败。
浏览 4提问于2020-11-17得票数 0
回答已采纳
1回答
私有GKE与Cloud的连接
、、、、
我有一个带有公共主端点的私有GKE集群，它的作业需要访问Cloud。我有一个在3307上接收的云SQL代理DaemonSet，它连接到3306上的实际DB。
我的网络没有出站互联网，也没有任何防火墙规则。在我的云SQL代理上，我得到了下面的错误。对于解决这个问题或指导如何在私有GKE和Cloud之间建立连接有什么帮助吗？
无法连接到"dbinstance"：拨号tcp publicip:3307: getsockopt:连接超时
浏览 1提问于2018-12-19得票数 2
回答已采纳
1回答
每当有人谈论云计算的优点时，他们都会说灵活性和可伸缩性。当使用公共云时，当我不使用电源时，其他人就会使用，但是私有云呢？假设一家公司使用私有云。如果公司正在成长，增加更多的管理程序或存储空间就会有效果。但是，如果公司只需要在一个月/一年的某些特定时间才需要额外的电力，那该怎么办呢？私有云是否仍然有这样的优势:在高峰期间上升并在余下的时间内返回？
浏览 4提问于2015-04-30得票数 0
回答已采纳
2回答
如果我们看一下由NIST制定的云计算定义，那么云的一部分基本特征就是。这也适用于这个网站上的其他问题和回答，它总是云和现场。然而，在同一篇文章中，对私有云的描述说：
。。它可能存在于场外.
但是，一个私有的云怎么可能既在现场又在云端呢？这个NIST定义是我在其他研究论文和中看到的云计算定义的基础，所以直到今天，它似乎是非常相关和被接受的。
所以是的，问题是在标题中，这个定义是如何工作的？私人“云”怎么可能在现场？
浏览 14提问于2021-02-13得票数 0
回答已采纳
我有一个连接了负载均衡器和云前端的ec2实例，我想防止我的s3存储桶文件被查看，除非这些文件在我的网站上被请求。我怎么才能做到这一点呢？我试过"referrer“(有时不起作用，而且显然不是最好的选择)，我试着使用"source ip”条件，它不起作用，我把我的网站ip，我的负载均衡器的vpc ip，等等，都不起作用(除非有其他方法，如果有人告诉我，我将不胜感激)。我只想要一个具有如下条件的存储桶策略：
"Condition": {
** person is on my website **
}
如果谁有
浏览 0提问于2020-09-06得票数 0
4回答
输入
例如，我们有一些服务。
帐户服务
产品服务
支付服务
每个服务都是一个单独的Google函数。每个服务都有自己的HTTP。例如，帐户服务有：
等
每个服务都有自己的swagger文档端点/docs。
问题
我如何使我的云功能私有(没有公共访问)，并将它们放在某个API网关后面？
备注
Google提供云功能的端点(参见 )。但是，据我了解，端点允许您只定义yaml OpenAPI文件。
在这个yaml文件中，我可以定义如下内容：
swagger: '2.0'
info:
title: Cloud Endpoints +
浏览 16提问于2019-11-23得票数 2
我有一个带有两个节点的公共GKE集群，其中有两个公共外部IP。我只想要一个出口IP。
我想用云NAT来做这个。这似乎是有可能的。
分配给VM网络接口的别名IP范围:即使网络接口具有分配给它的外部IP地址，也可以配置云NAT网关来为来自接口的别名IP范围的数据包提供NAT。接口上的外部IP地址从不对别名IP地址执行一对一NAT。
我创建了一个云NAT，但它不起作用。我使用以下命令获取IP，它总是返回节点的一个IP。
kubectl run -i --tty get-ip-address --image=dwdraju/alpine-curl-jq --restart=Never
和
curl c
浏览 0提问于2020-02-17得票数 0
1回答
我正在开发一个解决方案，我们正在使用GCP云构建触发器来访问外部第三方服务，以便在将文件上传到云之前下载文件。但是，服务提供商请求一个有限的CIDR范围，以便通过其防火墙实现安全目的。
在云构建的文档中，它特别声明您可以为您配置的私有池设置静态IP范围。
但是，它链接到的文档实际上从未提到为外部使用定义静态IP范围。
我已经设置了触发器来使用我在我的项目中的VPC中创建的私有池，但是虽然我可以将它限制在Google Cloud使用的大约60个IP范围之一，但这仍然是太多了，无法真正地提供给提供商。
我试图设置一个Cloud，但它似乎不适用于云构建(诚然，这与文档中的内容相匹配)。
是否有一种
浏览 13提问于2022-02-07得票数 2
用例如下：
只具有私有IP的Compute引擎实例(没有外部IP)
该项目有不创建外部IP的策略。
目标是能够从云构建向私有计算引擎实例发送HTTP请求
建立网络以确保交流的最佳做法是什么？
谢谢
浏览 0提问于2021-04-25得票数 0
云计算已成为定义当前信息技术变革热潮的代名词，云上银行也备受关注，中小型银行选择云计算，那么云计算怎样助力它转型？且银行上云已成趋势？
浏览 1224提问于2018-04-16
1回答
我知道有两种方法可以在Google运行中部署容器：
云运行完全托管：这是由GCP独立管理的，而不需要我们创建集群
云运行:这需要我们创建一个具有云运行启用的GKE集群
我想选择第二个选项，但希望将GKE集群保持为私有，这样就不允许外部通信。
我正在浏览的所有文档和资源都是使用Public集群(使用外部IP)解释的。
有什么方法可以达到我想要的吗？
在进行设置时，我将面临哪些问题？
在GKE中使用Cloud时，istio总是必要的吗？
浏览 1提问于2019-09-25得票数 2
回答已采纳
3回答
我有一个名为"ServiceA“的wcf服务，它托管在azure云服务中。现在，我又多了一个只能在内网访问的服务。
是否可以通过在配置中的任意位置添加网络ip地址，让"ServiceA“消费内网中存在的"ServiceB”？
浏览 2提问于2015-06-15得票数 0
我有一个云函数(fce_a)，我需要从同一个GCP项目和区域中的另一个云函数(fce_b)调用它。当我将fce_a设置为Allow all traffic (在Ingress settings中)时，它可以完美地工作(使用this method)。但是，当我将fce_a设置为Allow internal traffic only (在Ingress settings中)时，我得到的是Error 403 (Forbidden) 403. That's an error. Access is forbidden. That's all we know. (提到的here)。 我尝
浏览 19提问于2021-02-03得票数 0
回答已采纳
1回答
我想了解在GCP中的数据访问和访问透明云审计日志中可以捕获哪些内容，以便认为用户查看日志的风险更大。也就是说，为什么需要将这些日志与管理活动日志分开，例如需要权限logging.privateLogEntries.list才能查看这些日志？
我认识到callerIP可以被认为是个人信息(在GDPR的上下文中)，但这可以从管理活动日志中识别出来，不需要额外的权限logging.privateLogEntries.list。
例如，我知道数据访问日志和访问透明度日志会列出存储桶名称-这是可以被认为是敏感的范围吗？
秘密会在日志中暴露吗？我在GCP文档中找不到足够的细节。
浏览 4提问于2021-09-30得票数 0
我正在尝试通过VPN隧道将部署在GCP云功能中的应用程序连接到现场服务。问题是，现场VPN隧道配置只接受隧道一侧的一个本地静态IP，而不接受一系列内部ips。
我可以使用静态内部IP来部署VM实例，但我希望保留云函数/云运行环境的优点。
有没有办法将流量从内部静态IP (如10.160.11.75 )路由到云功能/云运行服务？
浏览 18提问于2022-11-05得票数 0
我想知道私有云相对于传统数据中心的优势。在我看来，私有云只是一个组织拥有和运营的云。因此，资本成本或运营成本不会增加，因为该组织将需要负担使用此云的所有成本。弹性也没有意义，因为所有的基础设施都致力于一个客户。因此，在我看来，迁移到私有云与构建传统数据中心没有什么不同。有人能帮我澄清这个问题吗？提前谢谢。
浏览 5提问于2011-08-16得票数 3
我有需要在AWS中的lambda在自定义内部域上运行的情况吗？我真的不知道从哪里开始。我有一个虚拟私有云(VPC)设置，我的lambda运行在里面，我在Route53中也有内部的URL设置，但是我不知道如何将两者结合在一起。当有人调用这个内部URL时，我想调用lambda。任何关于我该做什么的建议。
浏览 3提问于2019-12-19得票数 1
回答已采纳
[图片]
标题：腾讯云云产品新购特惠，五折上云！
地址：https://cloud.tencent.com/act/first_purchase?utm_source=portal&utm_medium=rightbanner&utm_campaign=firstpurchase&utm_term=0109&_ga=2.121460426.337043824.1519722173-1832914836.1510649862
浏览器信息
Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (K
浏览 5142提问于2018-02-28
1回答
我在MongoDB上工作，要求在亚马逊网络服务云上安装MongoDB replication。有许多教程和博客视图，但没有人提到
1.如何设置IP (哪个IP使用公网/内网)
2.如何设置主、次、任意防火墙
3.rs.add(主机名)；//主机名为私有Ip或公有Ip
4.如果我的一个实例在不同的区域，那么如何设置
5.如何在副本中使用SSL。
如果有人知道这一点，请分享与此相关的信息。
浏览 1提问于2021-02-27得票数 0
为了在云软件(salesforce)上进行性能测试，我几乎要完成JMeter了。我们确实有一些私有api。是否可以通过JMeter访问这些api？
浏览 0提问于2019-08-08得票数 0
回答已采纳
4回答
私有云这个术语与不同网站中的所有定义相当混淆。不同的人对什么是私有云有不同的看法。
1)顺便提一下，越来越多的it公司也开始使用“私有云”一词来指在公司自己的数据中心内建立云计算基础设施--即“内部云”。这样的开发根本不是真正的云计算，可能被视为维持现状的最后一次尝试。根据任何合理的定义，“私有云”必须是一种云计算安排，其中有关硬件由供应商的共享数据中心拥有和存放“”。
2)“云”只是“在别人的电脑上”的一个时髦术语。(顺便说一句，这也是一种非常方便的方法，可以用来决定是否将一些东西转移到云中。)如果您在拥有专门用于提供此服务的数据中心的其他人所拥有的计算机上运行进程，那就是云。虚拟化并不是
浏览 8提问于2014-10-08得票数 1
回答已采纳
我有一个带有两个节点的公共GKE集群，其中有两个公共外部IP。我只想要一个出口IP。
我想用云NAT来做这个。这似乎是有可能的。
分配给VM网络接口的别名IP范围:即使网络接口具有分配给它的外部IP地址，也可以配置云NAT网关来为来自接口的别名IP范围的数据包提供NAT。接口上的外部IP地址从不对别名IP地址执行一对一NAT。
我创建了一个云NAT，但它不起作用。我使用以下命令获取IP，它总是返回节点的一个IP。
kubectl run -i --tty get-ip-address --image=dwdraju/alpine-curl-jq --restart=Never
和
cu
浏览 11提问于2020-02-17得票数 2
一段时间以来，我一直在遵循Michael的rails教程。当我谈到创建帐户激活链接并在电子邮件中自动发送它们时，我注意到了一些不好的东西：
我使用的是云9 ide和来自电子邮件的激活链接，只有当云9项目是私有时，才能工作。因为我需要将我的gmail帐户的密码存储在信任中，所以每个人都可以查看我的代码并登录到我的gmail帐户。
如何解决这个问题呢？使项目私有不起作用，因为这样您就无法激活您的帐户。
浏览 2提问于2015-09-23得票数 0
回答已采纳
8回答
我在SE中读到了一些关于云计算的讨论。从他们那里，我把云计算理解为“由不同实体拥有的计算/数据存储设施；使用硬件和软件架构，使其易于按需扩展，从而支持可租赁的可伸缩性模型。”
此外，“拥有实体拥有一个大型数据中心，虚拟化概念被用于满足来自同一硬件的多个不同客户的需求”。此外，“冗余、安全性等被假定由提供者负责。”
我在SE上读到一篇关于向祖母解释云计算的讨论。“花园与超市”、“自己的房子与酒店”的例子非常适合。
有了这样的理解，我无法想象“私有云”。坦白地说，“私有云”听起来像是我的矛盾。(与“私人超市”、“自有旅馆”等相关)。原谅我的无知。
那么，什么是“私有云”？
浏览 0提问于2011-07-16得票数 13
1回答
想知道如何将持久的volumen链接到托管在google运行上的mongoDB停靠容器中，以便在云运行减少/向上扩展到数据库的许多请求时与多个实例共享？
第二，在google上，云运行容器可以是私有的，这样就可以被云运行中的任何码头容器或任何云功能访问，而不是通过它的ip公开吗？
第三，为了以低成本实现最佳性能，什么是并发的自动缩放最佳实践？
非常感谢。
浏览 4提问于2020-09-29得票数 0
回答已采纳
1回答
我有一个rails应用程序，我想在运行于Apache服务器.上的基于Linux的云主机上部署它。
我一直在网上搜索信息，在我看来，使用Phusion乘客是一种选择。
然而，我不知道如何在本地和生产中设置这一切。基于Linux的云托管有一个cpanel接口。我是否将整个rails文件夹ftp到文件管理器中？
可以有人指点我或指给我一个有用的指南与步骤1，2，等。任何帮助将不胜感激。谢谢，
浏览 5提问于2014-07-01得票数 1
1回答
我正在开发一个项目，其中客户端-服务器注册产品，并将它们保存到AWS云数据库。存储在云中的数据被允许访问移动应用程序，这些应用程序被授予公共使用的访问权限。 因此，基本上，注册用户将登录并看到存储在云中的数据。 我尝试过从不同的IP访问数据库。 我期望的是有一系列的IP分配给RDS云或把国家网关，所以只有来自一个国家的人可以使用该应用程序。 我如何克服这个问题？ 感谢你的帮助
浏览 12提问于2019-09-08得票数 2
(https://cloud.google.com/sql/docs/postgres/connect-run)有一个文档，但是它包含以下一行：
注意:这些说明要求您的Cloud实例配置一个公共IP地址。
如果Cloud不公开公共IP地址(使用私有ip)，是否可以使用云运行的？
浏览 0提问于2020-01-22得票数 0
回答已采纳
不是说 注意：
如果登录失败，请检查您的云服务器实例是否允许 3389 端口的入流量。端口的查看请参考安全组,若您的云服务器处于私有网络环境下，请同时查看相关子网的网络ACL。
我在安全组设了允许3389端口，也在ACL里面新建了，但是还是私有网络，还是不能用ins打开，结果导致不能上网了，最后删都删不掉，请问大神们怎么解决
浏览 481提问于2018-06-03
VPC控件支持的Google和服务基于支持的产品和可用的限制，包括Pub/Sub、云监视和云日志记录。
然而，这里提供的有关为可用的的本地主机配置私有谷歌访问的相关文档有Pub/Sub、监视和日志记录，列在“使用私有Google 达到但不受VPC 保护”下。
我在读这篇文章时很困惑。Pub/Sub访问(以及监视和日志记录)是否可以通过VPC服务控件来保护？
编辑上传图像
新的屏幕，允许选择PubSub作为受限制的服务之一。
浏览 6提问于2020-03-25得票数 0
回答已采纳
1回答
因此，我有一个私有Kubernetes集群托管在云VPC网络内的GKE上，本质上与中讨论的相同。
现在我已经在集群中设置了一个Nginx入口，并设置了注释：
annotations:
cloud.google.com/load-balancer-type: "Internal"
这似乎是可行的，因为它最终会在VPC子网范围内分配一个内部IP地址。
问题：
如何将云NAT网关的传入流量转发到Nginx LoadBalancer服务的内部IP？
如果可能的话，我想让入口和出口都发生在链接到云NAT的同一个IP上(这样我就不必在外部公开LoadBalancer服务)。
谢谢!
浏览 2提问于2019-06-01得票数 1
2回答
我正在尝试弄清楚如何删除firestore文档上的敏感字段。例如，我的集合是一个组信息。该组受pin代码字段保护。任何想要加入这个群的人都必须知道密码。
同时，我想让用户查询可以加入的组。对于查询部分，我不想返回带有管脚代码信息的组信息。我们是否一定要从Firestore for reading事件的文档中删除敏感字段？
云函数仅支持write事件。1可能的解决方案是在写入事件时使用云函数，并将pin代码放在单独的文档中。有没有更好的解决方案？谢谢。
我的组模式是：
group: {
name: string,
pinCode: string
}
浏览 0提问于2017-11-14得票数 2
1回答
我将我的一个云函数的连接设置更改为‘只允许内部流量’设置。
我的nodejs应用程序运行在同一个项目中，与我的云功能相同。我从云函数中删除了'allUser'访问，并添加了作为云函数的调用者。
但是当我从我的nodejs应用程序调用这个函数时，我得到了403个错误。我能做些什么来解决这个问题？
我遵循这一点作为指导：
------------------UPDATE----------------
非常感谢下面的解释。现在它已经开始有意义了。因此，我的设置如下：
云功能侧：
我增加了My-PROJECT-ID@appspot.gserviceaccount.com作为函数调
浏览 2提问于2021-02-17得票数 0
我无法联系来自Azure DevOps (云)的内部现场DevOps。
下面是Azure构建管道上的错误：
##[debug][SQ] API GET '/api/server/version' failed, error was: {"code":"ETIMEDOUT","errno":"ETIMEDOUT","syscall":"connect","address":"172.16.8.3","port":9002}
我的内部Son
浏览 4提问于2020-04-14得票数 1
回答已采纳
1回答
我正在上传S3存储桶上的用户视频，我想限制访问这些视频。我的应用程序托管在三个位置。
1)服务器上的Web应用程序。2) I应用3) Android应用
将视频上传到S3存储桶后，我将网址(云前端网络网址)存储在数据库中。上面的所有应用程序都会查询数据库，并将URL传递给播放器。
目前视频是公开的，我如何才能限制这些视频只能通过上面提到的3个应用程序访问。
我尝试过IP限制、HTTP referrer、身份验证访问。最后一个选项看起来很有效，但是任何拥有经过身份验证的URL的人都可以。
浏览 1提问于2015-05-04得票数 1
什么是GKE集群中的VPC Native？
VPC Native关闭的GKE集群是否限制内网IP连接云SQL？我们有一个关闭了VPC Native的GKE集群，我们在云sql中有白名单的GKE集群，即使发布连接失败。
另外，内网GKE集群连接云sql的推荐方式是什么？假设我们有一个从AWS迁移到GKE的应用程序，我们不想构建云代理。
浏览 0提问于2020-07-20得票数 2
我正在尝试从限制外部IP访问的客户端提取数据。我已经使用允许的IP配置并测试了云NAT。但是，当我部署我的Pipeline时，Data Fusion创建了Dataproc集群，并将其他临时外部IP分配给节点。我不想分配这些IP，这样节点就可以使用云NAt上定义的IP。
我尝试过通过Data Fusion运行时参数将--no-address传递给Dataproc，但这不是正确的方式。此外，我还查找了一些在我的Data Fusion实例上配置计算配置文件的方法，这在基础版或企业版中都找不到。
我希望获得一个云数据融合管道，使用我的云NAT外部IP连接到我的客户端服务器，而不是将临时IP分配给群集，
浏览 0提问于2019-06-13得票数 1
在云构建步骤中，我需要使用自签名证书对私有注册表进行身份验证。如果我直接执行一个docker login，由于明显的原因，这在error: x509: certificate signed by unknown authority中失败了--一切都很好。
通常，我用以下一行程序来解决这些问题：
openssl s_client -showcerts -connect external-registry.io:5000 < /dev/null | \
sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' >
浏览 1提问于2020-08-07得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
