阿里云ECS获取客户端IP地址

如果用到了阿里的加速CDN和WAF的话，Nginx获取客户端IP就会比较凌乱。

下面是大多数情况下，Nginx的real_ip模块的一种合理配置

至于为什么，需要大家复习一下X-Forwarded-For的原理，这里就不多做解释了。下面是Nginx日志中实际获取到的Header信息

“阿里云”ECS服务器IP白名单设置操作步骤如下：

1、登录云盾安全管控平台管理控制台；

您也可以在登录阿里云控制台后，将鼠标移至右上角的账户图标打开用户菜单，并单击安全管控，进入云盾安全管控平台管理控制台。

2、鼠标定位到白名单管理->访问“IP白名单”页面，之后单击“添加”。

3、选择对象类型，输入源IP（非当前云账户名下的IP），在左侧列表中选择当前云账号名下的对象IP（例如ECS云服务器公网IP），单击右箭头按钮，将选中的IP加入右侧待添加列表，单击确定。

即将所输入的访问源IP加入所添加的对象IP的访问白名单，所有来自该源IP对于您云账户名下的目标IP的访问都将不受任何安全管控限制。

如果您想要放行所有对该对象IP的访问，在 源IP框中输入0.0.0.0即可放行所有IP对该目标IP的访问。

扩展资料

设置访问IP白名单之后，来自访问白名单中的源IP对目标主机资产的访问将不受任何安全管控限制，即使访问可能是有风险的也不会进行任何安全管控限制。因此，请务必谨慎添加访问白名单。

参考资料来源：百度百科-白名单

是独立的IP.独立的内存.硬盘.带宽.你只需要根据需求选择好处理器型号.内存大小以及硬盘.带宽大小.然后阿里云系统会自动计算所需要的费用.还是比较方便的.

但阿里云主机也有不足之处就是带宽小.整体性价比不高.在同等费用的情况下.选择其他IDC公司的云主机会比阿里云配置更高.带宽更大.性价比更高一些.

另外阿里云不提供任何的技术支持.云主机从开通,到安装系统.再到配置环境以及后期出现问题全部由用户自己来处理.而其他IDC公司大多会有技术提供二十四小时技术支持.比较方便.

如果你对云主机非常熟悉,.而且成本预算较充足.推荐用阿里云.如果你是个人用户.追求高性价比.而且对云主机操作不够熟练.推荐你选择其他IDC公司会更适合.

个人建议.若在云服务器方面有什么疑问可以直接来找我沟通.

---