動的 IP を使用した外部サービスとのApp Builder統合

App Builderを外部サービスと統合する場合は、安全な通信のために IP アドレスを許可リストに加える必要があります。 Adobe Runtimeは静的エグレス IP を提供しないので、プロセスが複雑になります。 これを解決するには、安全なプロキシを設定し、DNS TTL 値に従い、古い DNS レコードをキャッシュしないようにします。

説明 description

環境

  • App Builder
  • Adobe Experience Manager
  • Adobe Commerce

問題/症状

  • App Builderと外部サービスの統合を行うには、安全な通信のために IP の許可リストへの登録が必要です。
  • Adobe Runtimeは、セキュリティポリシーにより、静的エグレス IP アドレスを公開しません。
  • 静的な IP 範囲を使用しないステージング環境と実稼動環境の設定には、課題が生じます。

解決策 resolution

この問題を解決するには、次の手順に従います。

  1. プロキシサーバーを設定して、システムとAdobe Runtime間の安全な通信をルーティングします。 これにより、エグレス IP を直接公開する必要がなくなります。
  2. エンドポイントを解決する場合、I/O Runtime DNS レコードから返される Time to Live (TTL)値に従います。
  3. 古い IP アドレスに起因する接続の問題を防ぐために、TTL を超える DNS レコードはキャッシュしないでください。
  4. 安全なプロキシの設定と動的な入力 IP の管理については 0}Adobe I/O Runtimeのドキュメント } を参照してください。

サポートが必要な場合や、ご不明な点がある場合は、Adobe サポートにお問い合わせください。

recommendation-more-help
3d58f420-19b5-47a0-a122-5c9dab55ec7f