我想更廣泛地推廣這個應用程式,但 "壞用戶 "為我創造了不必要的計費成本,即使是現在的應用程式也是如此。如果我不能找到一種方法來縮短或消除這種 "后臺 "實體,我將不得不削減我的應用程式,而不是推廣它。
我的 GCP 應用程式被一些用戶濫用。為了阻止他們的使用,我試圖消除那些可能被濫用的功能,并采用防火墻規則來阻止某些用戶。但是不良用戶仍然試圖通過某些傳統的URL訪問我的應用程式,例如myapp.appspot.com/badroute。當然,我仍然希望用戶使用默認的 URL myapp.appspot.com 。
我以如下方式修改了我的代碼,但我仍然得到了從它們開始的實體,而我在這種情況下不希望有實體。我可以做些什么來避免不良實體的啟動,或者我可以做些什么來迫使這些實體迅速停止,而不是在15分鐘之后?
class Dummy(webapp2.RequestHandler)。
def get(self)。
logging.info("Dummy: "/span> )
self.redirect("/")
app = webapp2.WSGIApplication(
[('/'/span>, MainPage),
('/badroute', Dummy)],debug=True)
(我可能指的是實體,而我應該指的是請求。)
uj5u.com熱心網友回復:
那么目標是什么?你想讓訪問/badroute的用戶被重定向到某個/goodroute?還是你想讓/badroute不影響GAE并產生成本?
在前面放置一個谷歌云負載均衡器可能會有幫助。
對于第一種情況,你可以設定一個重定向規則(盡管你也可以在 App Engine 中直接這樣做,就像你在代碼示例中做的那樣)。
如果你只是想讓它不影回應用引擎,你可以設定谷歌云負載平衡器,讓/badroute路由到GCS桶中的某個檔案,而不是你的GAE服務
https://cloud.google.com/load-balancing/docs/https/ext-load-balancer-backend-buckets然而,你將不能使用你的*.appsot.com基本網址。你會得到一個靜態 IP,然后你應該將一個自定義的域名映射到它
。uj5u.com熱心網友回復:
DISCLAIMER:我不是100%確定這是否可行。
dummy。dispatch.yaml(GAE Standard/GAE Flex)dispatch.yaml中添加你想屏蔽的鏈接,并將其指向虛擬服務。
dummy服務啟用它。我們的想法是,IAP將在請求到達dummy服務之前阻止這些請求。由于這些請求實際上沒有被轉發到dummy服務上,所以你將不會有一個實體啟動。機器人將從谷歌自己的基礎設施得到一個漂亮的403頁面。
編輯:請確保創建的虛擬服務有0個實體,因為我們的想法是不要讓它花錢。
編輯2:
因此,讓我對這個答案進行一些擴展。
您可以擁有多個 Globe 服務。
您可以在一個 GCP 專案中運行多個 GAE 服務。每個服務都是它自己的應用程式。您可以讓一個服務運行一個python Flask應用程式,另一個服務運行一個Java Springboot應用程式。你可以讓每個服務都是GAE標準或GAE Flex。請參閱本檔案。
。通常情況下,所有流量都會被路由到默認服務。使用dispatch.yaml,您可以使對某些端點的請求轉到一個特定的服務。
如果您創建了dummy服務作為一個GAE標準應用程式,并且您實際上不需要它做任何事情,然后您可以使用dispatch.yaml將所有被濫用的端點路由到這個dummy服務。使用 GAE 標準,您可以讓該服務使用 0 個實體(和 0 個成本)。
使用 IAP,您可以確保只有您自己的 Google 帳戶可以訪問這個應用程式(您不會這樣做)。實際上,這意味著濫用者無法真正訪問該服務,因為IAP在擊中服務之前就將其阻止,因為你已經將其設定為只有你的谷歌賬戶可以訪問它。
注意,dispatch.yaml是獨立于任何服務的,它是GAE的每個專案的組態檔之一。它并不與某個特定的服務相聯系。
如前所述,假應用程式實際上不需要做任何事情,但你需要部署一次,因為這基本上是創建服務。
uj5u.com熱心網友回復:
考慮使用cloudflare來減輕機器人的濫用,定制有關路由訪問的防火墻規則,速率限制ips等。如果您愿意的話,這可以與 Google 云負載平衡器相結合--正如在https://stackoverflow.com/a/69165767/806876中提到的那樣。
轉載請註明出處,本文鏈接:https://www.uj5u.com/gongcheng/317552.html
標籤:
創建代碼倉庫 使用gitee舉例(github和gitee差不多) 1.在gitee右上角點擊+,選擇新建倉庫 ? 2.選擇填寫倉庫資訊,然后進行創建 ? 3.服務端已經準備好了,本地開始作準備 (1)Git 全域設定 git config --global user.name "成鈺" git c ......
uj5u.com 2020-09-10 05:04:14 more隨著 ToB(企業服務)的興起和 ToC(消費互聯網)產品進入成熟期,線上故障帶來的損失越來越大,代碼質量越來越重要,而「質量內建」正是 DevOps 核心理念之一。**《DevOps 代碼質量實戰(PHP 版)》**為 CODING DevOps 代碼質量實戰系列的第二課,同時也是本系列的 PHP ......
uj5u.com 2020-09-10 05:07:43 more隨著 ToB(企業服務)的興起和 ToC(消費互聯網)產品進入成熟期,線上故障帶來的損失越來越大,代碼質量越來越重要,而「質量內建」正是 DevOps 核心理念之一。 **《DevOps 代碼質量實戰(Java 版)》**為 CODING DevOps 代碼質量實戰系列的最后一課,同時也是本系列的 ......
uj5u.com 2020-09-10 05:07:52 moreScrum轉型想要做好,第一步先了解并真正落實Scrum,那么我推薦的Scrum書籍是要看懂并實踐的。第二步是團隊的工程實踐要做扎實。 下面推薦工程實踐書單: 重構:改善既有代碼的設計 決議極限編程 : 擁抱變化 代碼整潔代碼 程式員的職業素養 修改代碼的藝術 撰寫可讀代碼的藝術 測驗驅動開發 : ......
uj5u.com 2020-09-10 05:07:55 more前面文章介紹了Jenkins+svn+tomcat實作自動化部署,現在終于有空抽時間出來寫下Jenkins+svn+nginx實作自動部署vue前端專案。 jenkins的安裝和配置已經在前面文章進行介紹,下面介紹實作vue前端專案需要進行的哪些額外的步驟。 注意:在安裝jenkins和nginx的 ......
uj5u.com 2020-09-10 05:08:49 moreCODING DevOps 微服務專案實戰系列第一課**《DevOps 微服務專案實戰:DevOps 初體驗》**將由 CODING DevOps 開發工程師 王寬老師 向大家介紹 DevOps 的基本理念,并探討為什么現代開發活動需要 DevOps,同時將以 eShopOnContainers 項 ......
uj5u.com 2020-09-10 05:09:14 more近年來,工程專案的結構越來越復雜,需要接入合適的持續集成流水線形式,才能滿足更多變的需求,那么如何優雅地使用 CI 能力提升生產效率呢?CODING DevOps 微服務專案實戰系列第二課 《DevOps 微服務專案實戰:CI 進階用法》 將由 CODING DevOps 全堆疊工程師 何晨哲老師 向 ......
uj5u.com 2020-09-10 05:09:33 more隨著軟體工程越來越復雜化,如何在 Kubernetes 集群進行灰度發布成為了生產部署的”必修課“,而如何實作安全可控、自動化的灰度發布也成為了持續部署重點關注的問題。CODING DevOps 微服務專案實戰系列最后一課:**《DevOps 微服務專案實戰:基于 Nginx-ingress 的自動 ......
uj5u.com 2020-09-10 05:10:00 moreCODING 儀表盤功能現已正式推出!該功能旨在用一張張統計卡片的形式,統計并展示使用 CODING 中所產生的資料。這意味著無需額外的設定,就可以收集歸納寶貴的作業資料并予之量化分析。這些海量的資料皆會以圖表或串列的方式躍然紙上,方便團隊成員隨時查看各專案的進度、狀態和指標,云端協作迎來真正意義上 ......
uj5u.com 2020-09-10 05:11:01 more使用git來clone專案有兩種方式:HTTPS和SSH:
HTTPS:不管是誰,拿到url隨便clone,但是在push的時候需要驗證用戶名和密碼;
SSH:clone的專案你必須是擁有者或者管理員,而且需要在clone前添加SSH Key。SSH 在push的時候,是不需要輸入用戶名的,如果配置... ......
使用git來clone專案有兩種方式:HTTPS和SSH:
HTTPS:不管是誰,拿到url隨便clone,但是在push的時候需要驗證用戶名和密碼;
SSH:clone的專案你必須是擁有者或者管理員,而且需要在clone前添加SSH Key。SSH 在push的時候,是不需要輸入用戶名的,如果配置... ......
在物聯網、大資料、云計算、人工智能、自動化技術等現代資訊技術蓬勃發展與逐步成熟的背景下,數字化正成為農牧行業供給側結構性變革與高質量發展的核心驅動因素。因此,改造和提升傳統農牧業、開拓創新現代智慧農牧業,加快推進農牧業的現代化、資訊化、數字化建設已成為農牧業發展的重要方向。 當下,企業數字化轉型已經 ......
uj5u.com 2023-04-18 08:05:44 more在物聯網、大資料、云計算、人工智能、自動化技術等現代資訊技術蓬勃發展與逐步成熟的背景下,數字化正成為農牧行業供給側結構性變革與高質量發展的核心驅動因素。因此,改造和提升傳統農牧業、開拓創新現代智慧農牧業,加快推進農牧業的現代化、資訊化、數字化建設已成為農牧業發展的重要方向。 當下,企業數字化轉型已經 ......
uj5u.com 2023-04-18 08:00:18 more計算機組成原理—硬體結構 二、存盤器 1.概述 存盤器是計算機系統中的記憶設備,用來存放程式和資料 1.1存盤器的層次結構 快取-主存層次主要解決CPU和主存速度不匹配的問題,速度接近快取 主存-輔存層次主要解決存盤系統的容量問題,容量接近與價位接近于主存 2.主存盤器 2.1概述 主存與CPU的聯 ......
uj5u.com 2023-04-17 08:20:31 more如今各互聯網公司普通都使用敏捷開發,采用小步快跑的形式來進行專案開發。如果是小專案或者小需求,那一個開發可能就搞定了。但對于電商等復雜的系統,其功能多,結構復雜,一個人肯定是搞不定的,所以都是很多人來共同開發維護。以我曾經待過的商城團隊為例,光是后端開發就有七十多人。 為了更好地開發這類大型系統,往 ......
uj5u.com 2023-04-17 08:18:55 morePRINCE2,即 PRoject IN Controlled Environment(受控環境中的專案)是一種結構化的專案管理方法論,由英國政府內閣商務部(OGC)推出,是英國專案管理標準。
PRINCE2 作為一種開放的方法論,是一套結構化的專案管理流程,描述了如何以一種邏輯性的、有組織的方法,... ......
如今各互聯網公司普通都使用敏捷開發,采用小步快跑的形式來進行專案開發。如果是小專案或者小需求,那一個開發可能就搞定了。但對于電商等復雜的系統,其功能多,結構復雜,一個人肯定是搞不定的,所以都是很多人來共同開發維護。以我曾經待過的商城團隊為例,光是后端開發就有七十多人。 為了更好地開發這類大型系統,往 ......
uj5u.com 2023-04-17 08:18:00 morePRINCE2,即 PRoject IN Controlled Environment(受控環境中的專案)是一種結構化的專案管理方法論,由英國政府內閣商務部(OGC)推出,是英國專案管理標準。
PRINCE2 作為一種開放的方法論,是一套結構化的專案管理流程,描述了如何以一種邏輯性的、有組織的方法,... ......
計算機組成原理—硬體結構 二、存盤器 1.概述 存盤器是計算機系統中的記憶設備,用來存放程式和資料 1.1存盤器的層次結構 快取-主存層次主要解決CPU和主存速度不匹配的問題,速度接近快取 主存-輔存層次主要解決存盤系統的容量問題,容量接近與價位接近于主存 2.主存盤器 2.1概述 主存與CPU的聯 ......
uj5u.com 2023-04-17 08:12:06 more