商用版应用网络隔离方案正式上线,请切换到独立 IP

我们在上周公布了《商用版应用网络隔离优化方案》,计划支持开发者自助购买独立 IP,并为每个商用版用户免费分配一个独立 IP 作为存储入口。该方案已于 10 月 20 日在华北节点上线,开发者可以在控制台的「账户设置 - 独立 IP」页面查看、购买或解绑独立 IP。

有哪些变化?开发者需要做什么?

网络隔离优化方案上线后,API 与云引擎服务将区分不同类型的入口。

API 服务

**API 服务入口分为独立(IP)入口与共享入口。我们将只对独立(IP)入口提供可用性保证。**如果你的应用仍在使用 API 共享入口,应尽快切换使用指向独立 IP 的绑定域名。这些没有可用性保证的 API 共享入口包括下列使用方式:

  • 使用已绑定,但是没有指向独立 IP 的自有域名;
  • 使用系统分配的测试域名 {appid}.lc-cn-n1-shared.com
  • 使用其他已停止支持的域名,包括 api.leancloud.cnavoscloud.comlncld.net
  • 使用旧版 SDK 且没有指定域名。

如果你在 10 月 20 号之前已经通过技术支持渠道购买并配置了独立 IP,你不需要做任何事情,之前购买的 IP 可以在「独立 IP」页面看到,其中的第一个 API 独立 IP 也变更为由我们赠送。你多半已经正确地配置了 DNS 将域名指向了独立 IP,当然我们也建议你再检查一下确保帐号下所有已绑定的域名都已经按照域名绑定页的指引正确地配置了 DNS。

如果你账户下拥有商用版应用,但没有申请过独立 IP,我们已经自动为你的账户赠送了一个 API 独立 IP。你需要更新域名的 DNS 配置使用 A 记录将域名解析指向独立 IP,详细的 DNS 的配置可以在应用的「设置 - 域名绑定」页面中找到。

云引擎服务

**云引擎服务入口分为独立(IP)入口与加速节点入口,且不再提供共享入口。**我们在 8 月推出了「加速域名」方案,现在这个方案已升级为「云引擎域名加速节点入口」。新的方案中所有绑定的域名都同时支持了独立(IP)入口与加速节点入口(分别取代了原普通域名与加速域名),你可以随时按需通过配置 DNS 选择域名指向的入口。如果你购买了独立 IP 并将绑定的域名指向该 IP,该域名的访问流量会直接指向「独立(IP)入口」。除此之外其他所有的流量——包括之前指向共享入口的——都将指向加速节点入口。更具体的,下列情况中的流量,在方案上线前是指向共享入口,方案上线后指向了加速节点入口:

  • 使用已绑定,但是指向 leanapp.cn 或其子域名的自有域名访问;
  • (已停止支持)直接使用 leanapp.cn 子域名访问。

共享入口与加速节点入口的价格方案是不同的。因此如果你的用法符合上文提到的用法,请评估后选择「继续使用加速入口」或者「购买并指向独立 IP」。两者的特性与价格对比请参考 博客

FAQ

独立 IP 如何收费?

每个独立 IP 每月人民币 50 元,且所有商用版用户都会免费获得一个 API 独立 IP。此前已经购买了独立 IP 的用户从 11 月起也将享受新的优惠价格。

帐号下不同应用如何进行隔离?

独立 IP 是账户下所有应用共享的。如果开发者需要在多个应用之间进行入口隔离,也可以在控制台自行付费购买更多独立 IP。在应用的域名绑定页会列出帐号下所有可用的 IP,哪些应用使用哪些 IP 需要开发者自行规划。

API 与云引擎服务可以共享独立 IP 吗?

不能。

独立 IP 受到攻击后开发者如何应对?

首先每一个独立 IP 默认提供了 2Gbps 的防护带宽。如果攻击超出了默认的防护容量 IP 会被禁用。此时开发者可以购买一个新的 IP 进行更换,或者将其作为源站 IP 接入清洗服务。我们的技术支持团队也会全程协助提供必要的支持。

如果有任何疑问,欢迎通过 工单邮件 来跟我们讨论。

评论

Loading comments ...