Gunicorn bind konfiguréiert keen erausgående Proxy
Fannt de Python-Client, deen erausgängend Opruff mécht, amplaz d'Astellunge vum erakommende Server an d'forwarded-Headeren als Proxy-Kontroll ze benotzen.
D'bind-Adress vu Gunicorn hëlt erakommend Ufroe vun der Applikatioun un. Si wielt keen ënneschte Proxy fir d'API-Opruff, déi déi Applikatioun mécht.
Fannt deen erausgängende Consommateur—Requests, HTTPX, en SDK oder en Ënnerprozess—a konfiguréiert seng ëffentlech Proxy-Schnittstell oder d'Ëmfeld, dat en liest. Eng richteg konfiguréiert Requests Session konfiguréiert keen aneren SDK ëm.
Vergläicht d'effektiv Startëmfeld vum Worker mat den Deployements-Astellungen. Eng interaktiv Shell ka aner Wäerter halen. Halt d'Zougangsdate an deem etabléierte Geheimnismechanismus a vermeid Ëmfeldsdumps, déi se opdecken.
Déi vertrauenswierdeg forwarded-Header-Optiounen vu Gunicorn interpretéieren erakommend Metadaten; si schécken nei API-Opruff net duerch dee Vermëttler zréck.
Bei engem onerwaarten Ofschloss verfollegt d'erausgängend Verbindung. Fir ëffentlech API-Ufroe, déi duerch ëffentlech Vermëttler erlaabt sinn, bitt d'Lëscht mat gratis Proxyen Kandidaten, déi iwwer de Protokoll an d'Schnittstell, déi deen erausgängende Client ënnerstëtzt, konfiguréiert kënne ginn. D'Adress vum Besicher, de Gunicorn-Listener, d'Quell vum lokale Server an den Ausgang vum remote Proxy kënnen all ënnerschiddlech sinn. Halt déi Observatiounen getrennt, amplaz eng eenzeg bind-Astellung all véier Froen beäntwerten ze loossen.