内容简介：haproxy:上述代码监听宿主机80端口，转发给docker容器8080端口，方便做balance。仅且允许white_ip_list白名单访问
Haproxy 在做负载均衡的解决方案时，如何仅且允许前端访问后端服务器，从而最大限度的保证后端服务器的安全？谷歌查到， haproxy 自带软防火墙（白名单）的方案。 haproxy 自身其实是支持白名单机制的。不用在去 iptables 另行配置可信客户端。记录下。
haproxy:
frontend tcp-front
bind *:80
mode tcp
default_backend tcp-back
backend tcp-back
mode tcp
balance leastconn
tcp-request content accept if { src -f /etc/haproxy/white_ip_list }
tcp-request content reject
server tcp-one 172.17.0.2:8080
上述代码监听宿主机80端口，转发给 docker 容器8080端口，方便做balance。仅且允许white_ip_list白名单访问
white_ip_list（ip or ip段）:
114.247.0.0/16 223.64.0.0/11
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Perl入门经典
[美]Curtis "Ovid" Poe / 朱允刚、韩雷、叶斌 / 清华大学出版社 / 2013-9-20 / 78.00
作为最有影响力的编程语言之一，Perl被广泛用在Web开发、数据处理和系统管理中。无论是Perl新手，还是想要加强自己实战技能的Perl程序员，《Perl入门经典》都提供了处理日常情况所需的各种技术。凭借十多年的Perl经验，作者Curtis“Ovid”Poe一开始先简单回顾了Perl的基础知识，然后以此为出发点，举例说明了Perl在工作场所中的各种真实用法。此外，书中还包含了一些动手练习、宝贵建......一起来看看 《Perl入门经典》 这本书的介绍吧!
