适用于Amazon ELB的Django ALLOWED_HOSTS

Question

我正在使用Django，并且具有ALLOWED_HOSTS设置，以按如下方式包含EC2的私有IP：

import requests
EC2_PRIVATE_IP = None
try:
    EC2_PRIVATE_IP = requests.get('http://169.254.169.254/latest/meta-data/local-ipv4', timeout=0.01).text
except requests.exceptions.RequestException:
    pass
if EC2_PRIVATE_IP and not DEBUG:
    ALLOWED_HOSTS.append(EC2_PRIVATE_IP)

问题是上述内容没有考虑将请求转发到我的EC2实例的ELB 。 有没有办法以编程方式使其工作？ 我可以请求公共IP地址还是可以设置检查DNS？

我看到ELB的公共IP地址存在此问题。

Answer 1

另一个简单的解决方案是编写一个自定义MIDDLEWARE ，它将在检查ALLOWED_HOSTS之前将响应提供给ELB。 因此，现在您不必动态加载ALLOWED_HOSTS 。

中间件可以很简单：

project/app/middleware.py

from django.http import HttpResponse
from django.utils.deprecation import MiddlewareMixin

class HealthCheckMiddleware(MiddlewareMixin):
    def process_request(self, request):
        if request.META["PATH_INFO"] == "/ping/":
            return HttpResponse("pong")

settings.py

MIDDLEWARE = [
    'corsheaders.middleware.CorsMiddleware',
    'app.middleware.HealthCheckMiddleware',
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    ...
]

Django中间件参考https://docs.djangoproject.com/en/dev/topics/http/middleware/

Answer 2

提取AWS内部IP并添加到ALLOWED_HOST并不是最佳解决方案。 由于此提取仅在重新加载应用程序时发生。 ELB IP可以随时更改。

取而代之的是，如果请求来自IP，我们可以在nginx中设置实际的主机头。

信誉归功于： https : //www.xormedia.com/django-allowed-hosts-and-amazon-elastic-load-balancer/