ArcGIS Online-д галт хананы зөвшөөрлийн жагсаалтад ямар домэйн хэрэгтэй вэ?
Газрын зураг нь портал, үндсэн зураг, өгөгдөл, хадгалалтын төгсгөлийн цэгүүдэд хүрдэг. Зөвшөөрлийн жагсаалтыг Esri-н одоогийн домэйны шаардлагаас гарга, нэг DNS хариултаас биш.
DNS хариулт нь та асуусан тэр мөчид хост нэр ямар хаяг руу шийдэгдсэнийг хэлнэ. Энэ нь хаяг байнгын гэдгийг хэлэхгүй бөгөөд газрын зураг хүрдэг бүх зүйлийг жагсаахгүй. Энэ ялгаа нь гадагш гарах урсгал хэн нэгний нэг хайлтаас бичсэн богино зөвшөөрлийн жагсаалтаар хязгаарлагдсан үед хамгийн чухал. Ажлын урсгалаас эхэлж, дараа нь нийлүүлэгчийн одоогийн шаардлагаас жагсаалтыг гарга. Давтагдах жишээ бол хязгаарлагдмал VPN гаралтаар ArcGIS Online-д хүрдэг корпорацийн GIS клиент юм.
Газрын зургийн үйлдэл хүрдэг бүх бүрэлдэхүүнийг жагсаа
Үйлдлийг хэсгүүдэд хуваа: байгууллагын портал ба зүйлд хандах эрх, үндсэн зургийн хавтангууд, хостлогдсон онцлог буюу шинжилгээний үйлчилгээнүүд, мөн зүйлийн аливаа татан авалт. Тус бүр нь өөр төгсгөлийн цэгийн ард байж болно. Гадаад ArcGIS Enterprise үйлчилгээ эсвэл OGC төгсгөлийн цэгт лавлагаа өгдөг газрын зураг сүлжээний баг хэзээ ч сонсож байгаагүй хамаарлыг нэмдэг. Хэн нэгэн зөвшөөрлийн жагсаалтын хүсэлт өгөхөөс өмнө энийг бүгдийг бич. Тэр жагсаалтад дутуу байгаа бүрэлдэхүүн дараа нь нэвтрэх эрхийн асуудал мэт харагдах байдлаар бүтэлгүйтдэг.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Порталд амжилттай нэвтрэх нь сул нотолгоо. Энэ нь порталын төгсгөлийн цэг батлагдсан замаас хүрэх боломжтойг нотолж, хавтан, шинжилгээ, татан авалтын талаар юу ч хэлэхгүй.
Одоогийн баримт бичгээс wildcard эсвэл FQDN-ийг сонго
Esri нь Domain and FQDN Requirements-ийг нийтэлдэг бөгөөд хувилбаруудын хооронд бүс нутгийн хадгалалтын бичлэгүүд өөрчлөгддөг тул засвар чухал. Одоогийн баримт бичиг нь домэйны түвшний wildcard арга ба илүү хатуу хост нэрийн түвшний жагсаалтыг хоёуланг нь санал болгодог. Мөн бүс нутгийн хадгалалтын хостүүдийг онцолж, гадаад систем ба өөрийн домэйнүүд байгууллагад хамаарах бичлэгүүдийг нэмдэг гэдгийг анхааруулдаг. Өөрөө үнэхээр уншсан засварыг огнооны хамт өөрчлөлтийн бүртгэлд хуул.
Илүү хатуу жагсаалт нь засвар үйлчилгээний цаг шаарддаг; илүү өргөн зөвшөөрөл нь аюулгүй байдлын хамрах хүрээг шаарддаг. Тэр солилцоо нь сүлжээний эзэмшигчид хамаарах бөгөөд үүнийг баримт бичигт тулгуурлан шийдэх ёстой, хэн нэгний нэг ажлын үеэр тэмдэглэсэн хаягийн багцад тулгуурлан биш.
Статик үндсэн зургийн сонголтыг нарийн бариарай
Esri-н галт хананы ТҮХ нь хурдасгасан үндсэн зургийн хүргэлт динамик хаяг буцааж болохыг заадаг. Мөн тэр бичлэгт үндсэн зургуудад зориулсан статик IP зохицуулалтыг баримтжуулсан бөгөөд энэ нь хурдасгах замаас гарч, гүйцэтгэлийг бууруулж болно. Эдгээр мэдэгдлийн аль нь ч портал, хостлогдсон өгөгдөл, хадгалалтын хостүүдийг нэг статик хаяг болгодоггүй. Зөвхөн IP хаяг зөвшөөрдөг бодлого заавал байх ёстой бол таамагласан мужаа өргөтгөхийн оронд Esri-ээс дэмжигдсэн зохицуулалтыг ав.
Хуучин DNS хариулт нь дэмжигдсэн зохицуулалт биш бөгөөд энэ нь ялзарна.
Маршрутыг зөвшөөрлөөс тусгаарла
VPN маршрут замыг сонгодог; гарах дүрмүүд тэр зам очих газартаа хүрч болох эсэхийг шийддэг. Эдгээр нь өөр өөр хяналтууд бөгөөд эрүүл туннель хоёр дахь тухай юу ч хэлэхгүй. Тиймээс газрын зураг нэг сүлжээн дэх нэг хэрэглэгчид бүтэлгүйтэж, мөн акаунтын өөр хэрэглэгчид ажиллаж болно. Үйлчилгээг буруутгахаас өмнө дүрэм ба маршрутыг тусад нь шалга.
Жагсаалт дутуу байвал ажлын урсгал бүтэлгүйтсээр байхад хоёулаа зөв байж болно.
Бүрэлдэхүүн тус бүрээр шалгаад, дараа нь жагсаалтад эзэмшигч томил
Бүтэлгүйтэж буй үйлдлийг дахин гаргаж, аль бүрэлдэхүүн бүтэлгүйтсэнийг тэмдэглэ: портал, хавтан, онцлогийн үйлчилгээ, татан авалт эсвэл гадаад үйлчилгээ. Дараа нь бодлогын нэг элементийг өөрчилж давт. Хавтангуудыг засдаг өөрчлөлт нь шинжилгээний үйлчилгээний талаар танд юу ч хэлэхгүй. Тэр бүрэлдэхүүн тус бүрийн бүртгэл нь дараагийн бүс нутгийн шинэчлэлтийг таамаглалын бас нэг тойрог биш, хамаарлын өөрчлөлт болгодог. Диагностикийн URL-уудыг хаана ч буулгахаас өмнө хяна, учир нь асуулгын мөр токен ба зүйлийн танигчийг зөөж болно.
Шаардлагын жагсаалтад эзэмшигч ба баримт бичгийн засвартай холбогдсон хяналтын огноог өг. Esri хадгалалтын бүс эсвэл үйлчилгээний хост нэмэхэд тэр эзэмшигч зөрүүг ослын үеэр илрүүлэхийн оронд жагсаалтыг дахин ажиллуулдаг.