Перейти к содержанию

Взаимодействие компонентов Валарм со сторонними сервисами

С какими сторонними сервисами могут взаимодействовать компоненты Валарм WAF?

Валарм WAF может взаимодействовать со следующими сторонними сервисами:

  • GCP или Яндекс S3 (для WAF‑ноды версии 3.0 и выше), чтобы выгружать актуальный набор IP-адресов, зарегистрированных в странах или дата-центрах из белого, черного и серого списков. Набор адресов GCP и Яндекс S3, на которые компоненты Валарм WAF отправляют запросы:

    Перед установкой Валарм WAF мы рекомендуем убедиться, что инстанс, на котором вы выполняете установку, имеет доступ к перечисленным IP‑адресам.

  • Сервер обратной связи Tarantool (https://feedback.tarantool.io), чтобы выгружать данные о стандартном экземпляре Tarantool.

    Один из компонентов Валарм API Security — модуль постаналитики, который разворачиватся на вашем инстансе из пакета wallarm-tarantool. Модуль использует хранилище Tarantool, которое так же разворачивается на вашем инстансе в двух экземплярах: экземпляр Валарм (wallarm-tarantool) и стандартный экземпляр (tarantool). Стандартный экземпляр создается при запуске собственных экземпляров Tarantool (поведение по умолчанию).

    Валарм WAF использует только собственный экземпляр Tarantool, который не отправляет данные на https://feedback.tarantool.io. Стандартный экземпляр Tarantool не используется компонентами Валарм WAF, но может отправлять данные на сервер обратной связи один раз в час (подробнее).

Можно ли отключить отправку данных о стандартном экземпляре Tarantool на https://feedback.tarantool.io?

Да, вы можете отключить отправку данных о стандартном экземпляре Tarantool на сервер обратной связи Tarantool следующим образом:

  • Если вы не используете стандартный экземпляр Tarantool, вы можете его отключить:

    systemctl stop tarantool
    
  • Если вы используете стандартный экземпляр Tarantool для решения собственных задач, вы можете отключить отправку данных на https://feedback.tarantool.io с помощью параметра feedback_enabled.