O bind de Gunicorn non configura un proxy de saída
Atope o cliente Python que fai as chamadas de saída en vez de usar a configuración do servidor de entrada e as cabeceiras forwarded como control do proxy.
O enderezo bind de Gunicorn acepta as peticións entrantes da aplicación. Non selecciona un proxy de reenvío para as chamadas API que fai esa aplicación.
Atope o consumidor de saída—Requests, HTTPX, un SDK ou un subproceso—e configure a súa interface pública de proxy ou a contorna que le. Unha Requests Session ben configurada non reconfigura outro SDK.
Compare a contorna de arranque efectiva do worker coa configuración de despregamento. Un shell interactivo pode conter valores distintos. Garde as credenciais no mecanismo de segredos establecido e evite os volcados de contorna que as expoñan.
As opcións de cabeceiras forwarded de confianza de Gunicorn interpretan os metadatos entrantes; non devolven novas chamadas API a través dese intermediario.
Ante unha saída inesperada, siga a conexión de saída. Para as peticións API públicas permitidas a través de intermediarios públicos, a lista de proxies gratuítos ofrece candidatos que pode configurar mediante o protocolo e a interface admitidos dese cliente de saída. O enderezo do visitante, o listener de Gunicorn, a orixe do servidor local e a saída do proxy remoto poden ser todos distintos. Manteña esas observacións separadas en vez de facer que un único axuste bind responda ás catro preguntas.