9
大厂是怎么通过内网 IP 访问生产环境后台的？
source link: https://www.v2ex.com/t/835249
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
某厂后台地址格式 console.xxxx-inc.com 在内网解析出来的地址是 10.197.*.* ，是一个内网地址，可以操作阿里云上的生产环境。这一般是怎么实现的，内网里有反代服务器还是用了什么组网方案？还是内网服务器，通过调用生产环境的某些 API 进行操作？
18 条回复 • 2022-02-21 14:45:38 +08:00
ClericPy 1 天前
同好奇来看看
目前小作坊用的 VPN 和堡垒机感觉还凑合, 虽然更喜欢云原生甚至 Serverless 层面, 越来越不喜欢自己搞运维了, devops 往前一小步能省一大笔时间和精力
目前小作坊用的 VPN 和堡垒机感觉还凑合, 虽然更喜欢云原生甚至 Serverless 层面, 越来越不喜欢自己搞运维了, devops 往前一小步能省一大笔时间和精力
duke807 1 天前 via Android
我曾經為了方便同事在公司內部訪問局域網服務器，在我私人的域名上，用一個子域名綁定 IP 地址為 192.168.1.xx
域名綁定的 IP 地址又不會有什麼限制（當年用的還是 GoDaddy ），當然可以綁定內網 IP
域名綁定的 IP 地址又不會有什麼限制（當年用的還是 GoDaddy ），當然可以綁定內網 IP
1
Davic1 18 小时 21 分钟前
会在云上规划一台跳板机, 这台跳板机有公网 IP 地址. 并且和生产环境的 VPC 相同或者同处于一个 VPC 里.
为了安全起见, 企业还会使用一个堡垒机,一般登录生产环境先要登录堡垒机, 然后通过堡垒机登录跳板机然后就可以对生产机器进行操作了.
console.xxxx-inc.com 可能有很多种可能, 可能是某个云的弹性负载均衡, 有可能是 WAF 防火墙的 IP. 也有可能直接就是跳板机的 IP
为了安全起见, 企业还会使用一个堡垒机,一般登录生产环境先要登录堡垒机, 然后通过堡垒机登录跳板机然后就可以对生产机器进行操作了.
console.xxxx-inc.com 可能有很多种可能, 可能是某个云的弹性负载均衡, 有可能是 WAF 防火墙的 IP. 也有可能直接就是跳板机的 IP
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK