如何将 PCF ASG 中的 slack webhooks 域列入白名单？

Question

我正在使用一个关键的云代工厂来托管我的应用程序。我需要将应用程序安全组（ASG）中的 slack-webhooks URL IP 列入白名单。目前，我已经硬编码了 3 个 IP。

 {
    "description": "Slack-ip-1",
    "destination": "13.226.19.152",
    "protocol": "tcp",
    "ports": "443"
  },
  {
    "description": "Slack-ip-2",
    "destination": "13.249.130.154",
    "protocol": "tcp",
    "ports": "443"
  },
  {
    "description": "Slack-ip-3",
    "destination": "13.227.32.151",
    "protocol": "tcp",
    "ports": "443"
  }

但 Slack 使用 AWS，这些 IP 很可能会频繁更改。我可以将 hooks.slack.com 之类的域列入白名单，而不是硬编码的 ips？

Answer 1

很遗憾，没有。应用程序安全组向下转换为 iptables 规则和using domain names instead of IP addresses there is not recommended (for security and performance reasons)。

我认为您最好的选择是拥有一个定期（可能每天）运行的 cron 脚本，该脚本运行 dig 或 host 并解析 hooks.slack.com 以获取 IP 地址。如果这些变化，您可以向自己发送警报，可能通过 slack :)，因此可以提醒您更新您的 ASG，或者您可以从脚本自动更新您的 ASG。看你想要多漂亮。

希望有帮助！