设置CDN回源IP白名单，能有效降低源站IP泄露风险。但手动设置既耗时又难以做到及时更新，存在安全隐患。因此，定时更新白名单显得尤为重要。通过自动化获取最新IP并更新防火墙规则，确保安全访问，减轻管理员负担，实现高效安全管理。
准备环境
本应用提供直接部署和Docker部署两种方式。
直接部署需准备Python3运行环境。
Docker部署需你的轻量安装了Docker环境，这里推荐直接使用轻量控制台提供的Docker环境。
简介
从指定URL获取白名单IP段列表，并自动更新腾讯云轻量防火墙规则。
自动识别IPv4和IPv6地址，白名单IP段列表可以混合两种地址。
自动识别实例地域，只需设置实例ID列表即可。
配置说明
白名单IP段列表格式
如果想要自己下发IP段，请按照以下格式编写白名单IP段列表：
1.12.2.0/24
3.2.1.0/24
23.1.23.0/24
配置文件
配置文件位于config.json，各字段含义如下：
ApiDomain：腾讯云API域名，勿动。secretId：腾讯云API密钥ID，请在腾讯云控制台获取。secretKey：腾讯云API密钥KEY，请在腾讯云控制台获取。IPListURL：白名单IP段列表URL，支持HTTP/HTTPS。InstanceId：腾讯云轻量服务器实例ID列表，请在腾讯云控制台获取。sleepTime：更新间隔，单位为秒。pushMsgOpen：是否开启推送消息，0为关闭，1为开启。workWxWebHook：企业微信群聊机器人WebHook，请在企业微信群中新建并获取。
部署
可选Docker部署和本机直接运行
Docker部署
请确保本机安装了Docker和Docker Compose。
git clone https://github.com/1bit-cc/lighthouse_app.git
cd lighthouse_app/autoUpdateFirewallRules
docker build -t lh_aufr:0.1 .
打开config.json，修改配置文件。
docker-compose up -d
本机直接运行
请确保本机安装了Python3.6及以上版本。
git clone https://github.com/1bit-cc/lighthouse_app.git
cd lighthouse_app/autoUpdateFirewallRules
pip install -r requirements.txt
打开config.json，修改配置文件。
python main.py
查看效果
自动更新成功
进入轻量服务器防火墙控制台，可以看到添加的防火墙规则
企业微信机器人正常收到提醒
原文链接：https://juejin.cn/post/7358136994332344361 作者：Edit
