python云服务技术(Python脚本修改阿里云的访问控制列表的方法)
类别:脚本大全 浏览量:283
时间:2022-01-15 01:30:17 python云服务技术
Python脚本修改阿里云的访问控制列表的方法需求
对于部署在阿里云上的重要系统一般是不让其他人访问的,所以会在负载均衡(SLB)上加上访问控制列表。而使用ASDL拨号上网的宽带来说一般公网IP都不会固定的,会随时变更公网IP,所以此脚本正是解决此需求。
说明
脚本运行前需要先安装aliyun-python-sdk-core 和aliyun-python-sdk-slb 2个sdk,并且在阿里云账户里面创建access_key和access_secret。
脚本会查询到目前的公网IP,如何创建本地一个文件将IP记录到文件里,下次执行时会将查询到的IP和文件里的对比,如果IP和文件里记录的IP不一致则将IP添加到访问控制列表里。
最后只需要在服务器里每隔一段时间执行一次此脚本就OK。
sdk 下载:https://developer.aliyun.com/tools/sdk#/python
提醒
如果是重要的数据在公网传输,还是尽量使用加密传输。毕竟阿里云的SSL 和IPSEC 也很完善了,推荐使用。
|
#!/usr/bin/env python3 #coding:utf-8 from aliyunsdkcore import client import time,requests from aliyunsdkslb.request.v20140515 import AddAccessControlListEntryRequest from aliyunsdkcore.profile import region_provider #region_provider.modify_point('slb', '<regionId>', 'slb.<regionId>.aliyuncs.com') # 名称:阿里云负载均衡白名单自动修改脚本 ### 变量配置 ### # 保存历史IP地址的文件名 file_save_ipaddr = 'ipaddr.txt' # 一些可以获取本机出口IP的API地址 ip_api_list = 'http://icanhazip.com,http://ident.me,http://ifconfig.me,http://ipecho.net/plain,http://whatismyip.akamai.com,http://myip.dnsomatic.com' # SLB 配置,此 Access Key 只需添加 ACL 的权限 aliyun_access_key = 'xxxxxxxxx' aliyun_access_secret = 'xxxxxxxxxxxxxx' # 在这里可以获取region:https://help.aliyun.com/document_detail/40654.html aliyun_region = 'cn-hangzhou' # 访问列表一(acl-bp1792k8uvk11xxpgu5l) # 访问列表二(acl-bp1okd1kud9a41kyjkja) # 需要修改的ACL的ID,进入负载均衡控制台 -> 访问控制 -> 策略ID aliyun_acl_id = [ 'acl-bp1okd1kud9a41kyjkja' , 'acl-bp1792k8uvk11xxpgu5l' ] ### 配置结束 ### def getExitIpAddr(ip_api_list): '''获取出口IP地址''' url_list = str (ip_api_list).split( ',' ) ip = None for url in url_list: resp = requests.get(url,timeout = 3 ) if resp.status_code = = 200 : ip = resp.text.strip() break return ip def setAcl(access_key,access_secret,region,acl_id,ip): '''修改ACL''' clt = client.AcsClient(access_key,access_secret,region) # 设置参数 request = AddAccessControlListEntryRequest.AddAccessControlListEntryRequest() request.set_accept_format( 'json' ) request.add_query_param( 'AclId' ,acl_id) request.add_query_param( 'RegionId' ,region) request.add_query_param( 'Tags' , 'API自动添加' ) request.add_query_param( 'AclEntrys' , '[{{"entry":"{ip}/32","comment":"此处是注释{d}"}}]' . format (ip = ip,d = time.strftime( "%Y-%m-%d" ,time.localtime()))) #添加ip并添加注释 # 发起请求 response = clt.do_action_with_exception(request) print (response) def getSavedIp(filename): '''获取已保存的IP''' try : with open (filename, 'r' ,encoding = 'utf-8' ) as f: return f.readline() except IOError: print ( "文件不存在" ) def saveNewIp(filename,ipaddr): '''保存新IP''' with open (filename, 'w' ,encoding = 'utf-8' ) as f: f.write(ipaddr) def main(): current_ip = getExitIpAddr(ip_api_list) saved_ip = getSavedIp(file_save_ipaddr) print ( '当前IP' ,current_ip) print ( '保存的IP' ,saved_ip) if current_ip = = saved_ip: print ( 'IP无变化' ) exit( 0 ) else : for acl_id in aliyun_acl_id: setAcl(access_key = aliyun_access_key, access_secret = aliyun_access_secret, region = aliyun_region, acl_id = acl_id, ip = current_ip) time.sleep( 5 ) saveNewIp(file_save_ipaddr,current_ip) if __name__ = = '__main__' : main() |
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持开心学习网。
原文链接:https://blog.51cto.com/billy98/2358807
您可能感兴趣
- 阿里云服务器可以连接几个面板(阿里云云服务器宝塔面板的安装图文教程详解)
- 阿里云注册域名ddns怎么写(如何通过阿里云实现动态域名解析DDNS的方法)
- 阿里云docker 基础镜像(Docker 配置阿里云容器服务操作)
- 腾讯云可以在阿里云服务吗(卸载阿里云、腾讯云服务器监控系统图文教程)
- vnc连接linux黑屏(阿里云服务器VNC无法连接及黑屏的原因)
- 阿里云虚拟主机限制ip访问次数(轻云服务器或虚拟主机站点域名解析不正确的分析与解决方法)
- 阿里云域名解析在哪里(阿里云服务器实现域名解析步骤小白教程)
- 百度网和阿里云哪个好用(百度云服务器bcc有什么优势?)
- 阿里云电脑收费标准是多少(阿里云主机最便宜的多少钱一年?)
- 阿里云rds需要读写分离吗(为什么使用阿里云RDS?使用RDS有什么好处?)
- 阿里云服务器端口开放(阿里云服务器Windows实例公网网络异常的解决方法)
- 阿里云mysql如何接入(阿里云服务器安装Mysql数据库的详细教程)
- 阿里云服务器总被攻击怎么办(香港云服务器遭遇恶意攻击怎么处理?)
- docker 更新容器到镜像(Docker容器如何更新打包并上传到阿里云)
- 阿里云sql server 2012(远程连接阿里云SqlServer 2012 数据库服务器的图文教程)
- 阿里云域名解析地址写什么(阿里云 Linux 服务器内部无法解析域名问题解决方法)
- 美国数十万加仑牛奶倒进下水道,世界会重演1929年的大萧条吗(美国数十万加仑牛奶倒进下水道)
- 美国数十万加仑牛奶倒入下水道,贫民区食不果腹,历史再次重演(美国数十万加仑牛奶倒入下水道)
- 美国倒掉数十万加仑牛奶 上热搜第一,这一幕似曾相识(美国倒掉数十万加仑牛奶)
- 深度 倒牛奶 这一幕为何又在美国上演(深度倒牛奶)
- 美国数十万加仑牛奶倒下水道怎么回事 原因曝光令人心痛(美国数十万加仑牛奶倒下水道怎么回事)
- 探索中国神秘文字(探索中国神秘文字)
热门推荐
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9