Якія дамены патрэбны ArcGIS Online у спісе дазволаў міжсеткавага экрана?
Карта звяртаецца да партала, базавай карты, даных і сховішча. Будуйце спіс дазволаў з бягучых патрабаванняў Esri да даменаў, а не з аднаго адказу DNS.
Адказу DNS кажа вам, у які адрас імя хоста развязалася ў момант запыту. Ён не кажа, што адрас пастаянны, і не пералічвае ўсё, да чаго звяртаецца карта. Гэтае адрозненне найбольш важнае, калі выхад абмежаваны кароткім спісам дазволаў, які нехта набраў па адным запыце. Пачніце з рабочага працэсу, затым вывядзіце спіс з бягучых патрабаванняў пастаўшчыка. Паўторны прыклад — карпаратыўны кліент GIS, які дасягае ArcGIS Online праз абмежаваны выхад VPN.
Пералічыце ўсе кампаненты, да якіх звяртаецца аперацыя з картай
Падзяліце аперацыю на часткі: партал арганізацыі і доступ да элементаў, пліткі базавай карты, разгорнутыя сэрвісы аб'ектаў або аналізу і любыя спампоўкі элементаў. Кожная можа знаходзіцца за розным канцавым пунктам. Карта, якая спасылаецца на знешні сэрвіс ArcGIS Enterprise або канцавы пункт OGC, дадае залежнасць, пра якую каманда сеткі ніколі не чула. Запішыце ўсё гэта, перш чым хто-небудзь падасць запыт на спіс дазволаў. Кампанент, адсутны ў гэтым пераліку, пазней адмаўляе так, што выглядае як праблема з уліковымі данымі.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Паспяховы ўваход у партал — слабы доказ. Ён даказвае, што канцавы пункт партала дасягальны з ухваленага шляху, і нічога не кажа пра пліткі, аналіз або спампоўкі.
Выберыце wildcard або FQDN з бягучага дакумента
Esri публікуе дакумент Domain and FQDN Requirements, і рэвізія мае значэнне, бо запісы рэгіянальнага сховішча змяняюцца паміж версіямі. Бягучы дакумент прапануе як падыход wildcard на ўзроўні дамена, так і больш строгі пералік на ўзроўні імёнаў хостаў. Ён таксама ўказвае рэгіянальныя хасты сховішча і папярэджвае, што знешнія сістэмы і ўласныя дамены дадаюць запісы, спецыфічныя для арганізацыі. Скапіруйце ў рэестр змен рэвізію, якую вы сапраўды чыталі, разам з датай.
Больш строгі спіс каштуе часу на абслугоўванне; шырэйшы дазвол каштуе бяспечнай прасторы. Гэты кампраміс належыць уладальніку сеткі, і рашаць яго трэба адносна дакумента, а не адносна набору адрасоў, які нехта аднойчы захаваў падчас працоўнай сесіі.
Трымайце варыянт статычнай базавай карты вузкім
У FAQ па міжсеткавым экране ад Esri гаворыцца, што паскоранае размеркаванне базавай карты можа вяртаць дынамічныя адрасы. Там жа апісана схема са статычным IP менавіта для базавых карт, якая пакідае шлях паскарэння і можа знізіць прадукцыйнасць. Ні адно з гэтых сцвярджэнняў не ператварае партал, разгорнутыя даныя і хасты сховішча ў адзін статычны адрас. Калі палітыка, якая дазваляе толькі IP-адрасы, абавязковая, атрымайце падтрыманую схему ў Esri замест таго, каб пашыраць дыяпазон, які вы ўгадалі.
Стары адказ DNS не з'яўляецца падтрыманай схемай, і ён сапсуецца.
Аддзяліце маршрут ад дазволу
Маршрут VPN выбірае шлях; правілы выхаду вырашаюць, ці можа гэты шлях дасягнуць пункту прызначэння. Гэта розныя сродкі кантролю, і здаровы тунэль нічога не кажа пра другі. Таму карта можа не працаваць у аднаго карыстальніка ў адной сетцы і працаваць у іншага карыстальніка ў тым жа ўліковым запісе. Праверце правіла і маршрут асобна, перш чым вінаваціць сэрвіс.
Абодва могуць быць правільнымі, а рабочы працэс усё роўна не працуе, калі пералік няпоўны.
Правярайце кампанент за кампанентам, затым прызначце спісу ўладальніка
Узнавіце аперацыю, якая не ўдалася, і запішыце, які кампанент адмовіў: партал, плітка, сэрвіс аб'ектаў, спампоўка ці знешні сэрвіс. Затым змяніце адзін элемент палітыкі і паўтарыце. Змена, якая выпраўляе пліткі, нічога не кажа пра сэрвісы аналізу. Гэты запіс па кожным кампаненце таксама ператварае наступнае рэгіянальнае абнаўленне ў змену залежнасцей, а не ў чарговы круг здагадак. Праглядзіце дыягнастычныя URL-адрасы, перш чым устаўляць іх куды-небудзь, бо радок запыту можа несці токены і ідэнтыфікатары элементаў.
Прызначце спісу патрабаванняў уладальніка і дату перагляду, прывязаную да рэвізіі дакумента. Калі Esri дадае рэгіён сховішча або хост сэрвісу, гэты ўладальнік перазпускае пералік, а не выяўляе прабел падчас інцыдэнту.