Kiujn domajnojn ArcGIS Online bezonas en fajroŝirma permeslisto?
Mapo tuŝas finpunktojn de portalo, baza mapo, datumoj kaj konservado. Konstruu la permesliston el la nunaj domajnpostuloj de Esri, ne el unu DNS-respondo.
DNS-respondo diras al vi, al kiu adreso hostnomo solviĝis en la momento, kiam vi demandis. Ĝi ne diras, ke la adreso estas konstanta, kaj ĝi ne listigas ĉion, kion la mapo tuŝas. Tiu distingo plej gravas, kiam la eliro estas limigita al mallonga permeslisto, kiun iu entajpis el unu sola serĉo. Komencu per la laborfluo, poste derivu la liston el la nunaj postuloj de la provizanto. La ripetiĝanta ekzemplo estas entreprena GIS-kliento, kiu atingas ArcGIS Online tra limigita VPN-eliro.
Listigu ĉiun komponanton, kiun la mapa operacio tuŝas
Dividu la operacion en partojn: la portalo kaj erar-aliro de la organizo, kaheloj de la baza mapo, gastigitaj trajtoj- aŭ analizservoj, kaj ajnaj eraraj elŝutoj. Ĉiu povas stari malantaŭ malsama finpunkto. Mapo, kiu referencas eksteran ArcGIS Enterprise-servon aŭ OGC-finpunkton, aldonas dependecon, pri kiu la reta teamo neniam aŭdis. Skribu ĉion tion, antaŭ ol iu sendos peton pri permeslisto. Komponanto mankanta en tiu inventaro malsukcesas poste tiel, kiel aspektas problemo pri akreditaĵoj.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Sukcesa salutado al la portalo estas malforta pruvo. Ĝi pruvas, ke la portala finpunkto estas atingebla el la aprobita vojo, kaj nenion pri kaheloj, analizo aŭ elŝutoj.
Elektu wildcard aŭ FQDN el la nuna dokumento
Esri publikigas Domain and FQDN Requirements, kaj la revizio gravas, ĉar la regionaj konservadaj rikordoj ŝanĝiĝas inter versioj. La nuna dokumento proponas kaj wildcard-aliron je domajna nivelo kaj pli striktan inventaron je hostnoma nivelo. Ĝi ankaŭ elstarigas regionajn konservadajn gastigantojn kaj avertas, ke eksteraj sistemoj kaj propraj domajnoj aldonas organizspecifajn rikordojn. Kopiu la revizion, kiun vi efektive legis, kun la dato, en la ŝanĝprotokolon.
Pli strikta listo kostas prizorgan tempon; pli larĝa permeso kostas sekurecan amplekson. Tiu interŝanĝo apartenas al la retposedanto, kaj ĝi devus esti decidita laŭ la dokumento, ne laŭ aro da adresoj, kiujn iu kaptis unufoje dum laborsesio.
Tenu la opcion de statika baza mapo mallarĝa
La fajroŝirma FAQ de Esri diras, ke akcelita liverado de baza mapo povas redoni dinamikajn adresojn. La sama rikordo dokumentas statikan IP-aranĝon specife por bazaj mapoj, kiu forlasas la akcelan vojon kaj povas malpliigi rendimenton. Neniu el la du asertoj igas la portalon, la gastigitajn datumojn kaj la konservadajn gastigantojn unu statika adreso. Se politiko, kiu permesas nur IP-adresojn, estas deviga, akiru la subtenatan aranĝon de Esri anstataŭ vastigi gamon, kiun vi divenis.
Malnova DNS-respondo ne estas subtenata aranĝo, kaj ĝi putros.
Apartigu la itineron de la permeso
VPN-itinero elektas vojon; la eliraj reguloj decidas, ĉu tiu vojo rajtas atingi la celon. Tiuj estas malsamaj kontroloj, kaj sana tunelo diras nenion pri la dua. Tial mapo povas malsukcesi por unu uzanto en unu reto kaj funkcii por alia uzanto en la sama konto. Kontrolu la regulon kaj la itineron aparte, antaŭ ol kulpigi la servon.
Ambaŭ povas esti ĝustaj, dum la laborfluo ankoraŭ malsukcesas, se la inventaro estas nekompleta.
Kontrolu komponanton post komponanto, poste donu al la listo posedanton
Reproduktu la malsukcesan operacion kaj registru, kiu komponanto malsukcesis: portalo, kahelo, trajtservo, elŝuto aŭ ekstera servo. Poste ŝanĝu unu politikan elementon kaj ripetu. Ŝanĝo, kiu riparas kahelojn, diras al vi nenion pri analizservoj. Tiu rikordo laŭ komponanto ankaŭ estas tio, kio ŝanĝas la venontan regionan ĝisdatigon al dependeca ŝanĝo anstataŭ al plia divena raŭndo. Revizuu diagnozajn URL-ojn antaŭ ol alglui ilin ie ajn, ĉar la mendĉeno povas porti ĵetonojn kaj erarajn identigilojn.
Donu al la postullisto posedanton kaj revizian daton ligitan al la dokumenta revizio. Kiam Esri aldonas konservadan regionon aŭ servan gastiganton, tiu posedanto reekzekutas la inventaron anstataŭ malkovri la mankon dum incidento.