主页 / user-680922

mschau's questions

Martin Hope
mschau
Asked: 2024-11-26 21:18:09 +0800 CST
  • 5

我有以下场景：一台 Docker 主机上有多个 CMS 项目和一个正在运行的 Traefik。我想从公共 IP 地址中过滤掉后端 URL，因为它只能从私有 IP 范围访问。

公开可用： https：//www.project.com/xyz https：//www.project.com/abc

仅限于内部 IP：https: //www.project.com/backend

我是否可以通过 IP 白名单和例如 2 个路由器 (1 个用于公共访问，1 个用于后端访问) 来实现这一点？

我尝试过类似的事情：

  # Backend Router (Restricted Access)
  - "traefik.http.routers.project-backend.rule=Host(`${DOMAINNAME}`) && PathPrefix(`/backend`)"
  - "traefik.http.routers.project-backend.entrypoints=https"
  - "traefik.http.routers.project-backend.tls=true"
  - "traefik.http.routers.project-backend.middlewares=backend-ipwhitelist"
  - "traefik.http.routers.project-backend.priority=100"

但过滤器不起作用 - 仍然可以访问后端。

有什么建议吗？

docker
Martin Hope
mschau
Asked: 2024-01-21 16:24:55 +0800 CST
  • 5

我们有以下本地场景：开发人员在 Bitbucket 中从事应用程序工作，运维人员在 Gitlab 中从事“Gtops”工作。我们希望通过 Gitlab 管道自动化构建和部署，并寻找实施方法。构建部分已经可以工作了。但我们想区分分支 - 并非每个分支都应该部署 - 特别是生产将手动部署。

由于 webhook 包含我尝试在部署阶段设置的分支：

only:
  - dev

也

  rules:
    - if: '$TOKEN_BRANCH != $PROD_BRANCH'

但在这两种方式中，部署管道仍然会被触发。

我想到了两个解决方法：

一种选择是通过“提交后钩子”镜像 bitbucket 存储库 - 但一方面这个插件是有成本的，另一方面你需要第二个插件来进行镜像 - 而且我能找到的唯一一个没有维护任何插件更长。

第二种选择是授权 Gitlab Ultimate 能够使用“拉取镜像”，这也可以通过 Bitbucket webhook 触发。

由于我们没有使用存储库镜像，唯一的用例是能够在“本地存储库”上使用 Gitlab 管道，其中所有上述区分部署分支的方法都应该有效 - 我更愿意找到一个与现有资源的方式。

很高兴听到您对此的想法！

编辑： 管道的部分：

variables:
  PROD_BRANCH: main

before_script:
  - TOKEN_BRANCH=$(cat $TRIGGER_PAYLOAD | jq -r '.changes[0].ref.displayId')

deploy:
  stage: deploy
  tags:
    - openshift
  rules:
    - if: $TOKEN_BRANCH != $PROD_BRANCH
  • echo $TOKEN_BRANCH 返回“main”。
  • 在规则中：仅当以下语句为真时才会触发管道的这一部分。
  • 由于“main == main”而不是“!=”，因此不应执行管道的“部署”阶段。但它是...

几种变体

rules:
  - if: '$TOKEN_BRANCH !~ $PROD_BRANCH'

rules:
  - if: '$TOKEN_BRANCH =~ $PROD_BRANCH'
    when: never

在这些情况下，会发生相反的情况 - 管道永远不会有部署阶段 - 它甚至不会在 Gitlab 的“管道”视图中显示该阶段。

gitlab