Как добавить IPS Cloud Flare в белый список облачной инфраструктуры Oracle
Я приобрел домен в namecheap и собираюсь использовать Cloudflare для DNS моего домена, но он говорит об ошибке 521. Я создал бесплатный экземпляр на Oracle.Cloudflare предлагает мне добавить их IP-адреса в oracle, но я не знаю, куда добавить эти IP-адреса.
2 ответа
У меня аналогичная установка, где Cloudflare выходит на мое приложение. Однако в моем случае я просто использую общедоступный балансировщик нагрузки в OCI. Купил доменное имя, указывающее на общедоступный IP-адрес балансировщика нагрузки. Таким образом, сначала я протестировал свой сайт без имени домена и просто подключился к IP-адресу балансировщика нагрузки. Если это работает нормально, то в Cloudflare вам просто нужно проксировать домен на общедоступный IP-адрес LoadBalancer.
Мы из группы архитектуры решений в Oracle Cloud Infrastructure и хотели дать вам несколько советов, которые помогут вам.
Эта ошибка указывает на то, что у Cloudflare проблемы с доступом к вашему сайту. Скорее всего, это связано с тем, что вы еще не настроили доступ к своему веб-сайту из Интернета. Хотя мы этого не писали, похоже, у сообщества есть набор инструкций о том, как открыть доступ к вашему сайту в Интернете:
https://dev.to/yoursunny/how-to-host-a-website-in-oracle-cloud-free-tier-5hca
Вот еще один онлайн-класс, чтобы сделать то же самое с wordpress: https://www.udemy.com/course/wordpress-website-built-on-oracle-cloud-always-free-tier/
После этого вы захотите протестировать свой веб-сайт по IP-адресу в веб-браузере, чтобы убедиться, что вы можете хотя бы загрузить свою веб-страницу.
Cloudflare предлагает вам открывать доступ к своему веб-сайту только с определенных IP-адресов сети Cloudflare. Это повышает безопасность вашего сайта, не позволяя людям обходить Cloudflare, если они знают IP-адрес вашего сайта. Для этого вместо добавления 0.0.0.0/0 в качестве разрешенного CIDR вы добавляете отдельную запись для каждого CIDR, указанного здесь: https://www.cloudflare.com/ips/
Однако для тестирования просто используйте 0.0.0.0/0, пока он не заработает. Тогда вы можете это изменить.
Наконец, не забудьте проверить правила брандмауэра хоста (см. Iptables --list). Отсутствие записи для порта 80/443 - распространенная ошибка.
Сообщите нам, работает ли это для вас.