在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
最近承接的一个项目中,需要用在公有云阿里云中用curl连接甲方的内网(私有云)的域名api.xxx.com.cn拉回用户积分等等相关数据,方案的草图如下,公有云和私有云之间通过专线连通。
问题:api.xxx.com.cn 是私有云中的域名,解析出来的IP地址不能在外网访问,BUT api.xxx.com.cn 竟然在外网被解析到一个可以访问的IP,于是curl傻傻的连接到这个IP去了。 需求:curl ( "https://api.xxx.com.cn/api/get_user_score") -- 网络包发到--> 私有云的IP,如上图箭头所于。 预想方案:指定curl 的dst host ip addr
实践一:静态路由 改 /etc/hosts,加一条记录 api.xxx.com.cn 10.23.xx.xx 考虑到未来server数量水平扩展时,运维人员需要做代码部署之外的工作,而人也很容易忘记这些步骤,不采用
实践二:PHP手册 当前的PHP curl 的手册中,只找到下图中的选项可以实现同样的功能,但需要PHP7,而项目中使用的是PHP5.6。pass http://php.net/manual/en/function.curl-setopt.php
实践三:thinking 1)想起了终端下的curl命令有个 --resolve 选项可以指定目标的IP 2)想起PHP接口的底层代码几乎就是和C语言代码一模一样,找了一下 /usr/include/curl/curl.h 文件,果然找到了, 从C言的这个宏看出,--resolve 对应的选项常量的名字是 CURLOPT_RESOLVE,找了一下PHP的curl文档,竟然没有看到这个常量的定义 http://php.net/manual/en/function.curl-setopt.php
依然考虑到 PHP接口的底层代码几乎就是和C语言代码一模一样,推测这个常量在PHP中也是同样的值,虽然PHP文档没有写,但直接传入这个常理的值应该是通的。 写出如下实验代码,测试了一下,可然成功了。
问题解决~
----------------------------------------- 补充另一种方法 ---------------------------------------- 这种方法通过有 url scheme中的hostname部分换成目标IP地址,再在http 头部指定Host。 为什么这种方法可行?留给聪明的你去锻炼一下思维。 答案Tips:考虑一下在Apach/Nginx中你是怎么配置虚拟主机的,其中的Host部分起了什么作用?
BUT ,没错这是大写,这种方法只对HTTP才会100%成功,对于HTTPS会这样 嗯,和证书签名里的host name不匹配,就是这么绝情,这么安全 -->
|
2022-08-30
2022-08-17
2022-11-06
2022-08-17
2022-07-18
请发表评论