Перейти к содержанию

Взаимодействие компонентов Вебмониторэкс со сторонними сервисами

С какими сторонними сервисами могут взаимодействовать компоненты Вебмониторэкс WAF?

Вебмониторэкс WAF может взаимодействовать со следующими сторонними сервисами:

  • Яндекс S3 (для WAF‑ноды версии 3.0 и выше), чтобы выгружать актуальный набор IP-адресов, зарегистрированных в странах, регионах или дата-центрах из белого, черного и серого списков. Набор адресов Яндекс S3, на которые компоненты Вебмониторэкс WAF отправляют запросы:

    Перед установкой Вебмониторэкс WAF мы рекомендуем убедиться, что инстанс, на котором вы выполняете установку, имеет доступ к перечисленным IP‑адресам.

  • Сервер обратной связи Tarantool (https://feedback.tarantool.io), чтобы выгружать данные о стандартном экземпляре Tarantool.

    Один из компонентов Вебмониторэкс API Security — модуль постаналитики, который разворачиватся на вашем инстансе из пакета wallarm-tarantool. Модуль использует хранилище Tarantool, которое так же разворачивается на вашем инстансе в двух экземплярах: экземпляр Вебмониторэкс (wallarm-tarantool) и стандартный экземпляр (tarantool). Стандартный экземпляр создается при запуске собственных экземпляров Tarantool (поведение по умолчанию).

    Вебмониторэкс WAF использует только собственный экземпляр Tarantool, который не отправляет данные на https://feedback.tarantool.io. Стандартный экземпляр Tarantool не используется компонентами Вебмониторэкс WAF, но может отправлять данные на сервер обратной связи один раз в час (подробнее).

Можно ли отключить отправку данных о стандартном экземпляре Tarantool на https://feedback.tarantool.io?

Да, вы можете отключить отправку данных о стандартном экземпляре Tarantool на сервер обратной связи Tarantool следующим образом:

  • Если вы не используете стандартный экземпляр Tarantool, вы можете его отключить:

    systemctl stop tarantool

  • Если вы используете стандартный экземпляр Tarantool для решения собственных задач, вы можете отключить отправку данных на https://feedback.tarantool.io с помощью параметра feedback_enabled.