nacos 配置中心如何优雅的外网访问?

[chenfang]

公司准备搞配置中文,选了选最后决定 nacos2.2

然后我看官网上说不能部署到外网

那部署到内网之后,怎么通过 ui 来修改配置文件呢?

目前我想的是使用 VPN,然后去链接那个 url 去修改配置

其中我也看了鉴权,我感觉鉴权最终还是把服务暴露在了外网,如果被人搞的话,会影响正常使用(如果是搞 VPN 的话,也只是 VPN 不能使用而已,不会影响正常的服务)

VNC 我也考虑过,感觉 linux 的桌面环境真的不太好,而且也卡卡的,就过掉了

socks5 我看 clashx pro 客户端倒是支持(这样子可以和现有的翻墙一起运行,VPN 的话不可以同时运行吧,或者说操作起来比较麻烦),然后搜了搜说什么是明文传输,于是也放弃了

这么算下来 安全+较好的体验 我只能想到 VPN 了

除了 VPN 还有别的方式么?

[xwayway]

……感觉老哥你连内外网都还没搞清楚啊。鉴权为啥会暴露到外网呢

[chenfang]

@xwayway 我想的是暴露在外网然后通过鉴权保证安全,目的是可以直接访问修改配置的那个链接

[securityCoding]

中间件暴露外网干啥，你不是有 vpn 跳板了吗？

[chenfang]

@securityCoding 目前还没搞,在想还有没有别的好方案,VPN 还是比较麻烦的,毕竟会代理全部的链接

[anubu]

这个事情不是二选一，是一加一。即要鉴权，也要安全暴露。鉴权是应用层认证，安全暴露是网络层防护。当然前提是真的有暴露配置中心的需求，不暴露攻击面是最小的。

[huangzxx]

限个 IP 不就好了？

[git00ll]

肯定不能暴漏在公网下啊，vpn 不是挺好的吗，不在公司就要连 vpn 。

用个正经的 vpn 不好吗，用啥 V2ray

[holinhot]

国外有 cloudflare access 非常好用，国内应该有类似服务吧

[koloonps]

VPN 可以不代理全部,可以使用 SSH

[chenfang]

@koloonps 怎么不代理全部..有什么方法么