Shotgun 生态系统

Shotgun 是由许多服务组成的产品创新平台。所有这些服务都需要可供用户访问才能让 Shotgun 完全发挥作用。

 

shotgun_ecosystem.png

FQDN 和 IP

下面概述了属于 Shotgun 产品创新平台的各种完全限定域名 (FQDN) 和 Internet 协议 (IP)。

Shotgun。Shotgun 服务本身。

AWS S3。所有媒体和附件都存储在 Amazon 简单存储服务 (AWS S3) 中。要了解有关媒体保存位置的详细信息,请参见为上传文件选择存储位置概述

加速的 AWS S3。S3 的高端加速端点。Transfer Acceleration 服务利用 Amazon CloudFront 遍布全球的边缘站点。

Web 加速提供商。Shotgun 使用 CDNetworks 实现 Web 内容加速。CDNetworks 为远离 Shotgun 数据中心的用户改进了体验。是否使用 CDNetworks 取决于用户的地理位置。

Toolkit 应用商店。您必须能够访问 Toolkit 应用商店,用户才能更新 Desktop 和 Toolkit。

服务 FQDN IP 范围
Shotgun

*.shotgunstudio.com

74.50.63.109

74.50.63.111

AWS S3

sg-media-usor-01.s3.amazonaws.com

"region":"us-west-2","service":"S3" AWS 动态 IP 范围
 

sg-media-tokyo.s3.amazonaws.com

"region":"ap-northeast-1","service":"S3" AWS 动态 IP 范围
 

sg-media-ireland.s3.amazonaws.com

"region":"eu-west-1","service":"S3" AWS 动态 IP 范围
加速的 AWS S3

sg-media-usor-01.s3-accelerate.amazonaws.com

"region":"GLOBAL","service":"CLOUDFRONT"

AWS 动态 IP 范围

 

sg-media-tokyo.s3-accelerate.amazonaws.com

"region":"GLOBAL","service":"CLOUDFRONT" AWS 动态 IP 范围
 

sg-media-ireland.s3-accelerate.amazonaws.com

"region":"GLOBAL","service":"CLOUDFRONT" AWS 动态 IP 范围
Web 加速提供商

*.shotgunstudio.com

请参见附录 A
Toolkit 应用商店

tank.shotgunstudio.com

74.50.63.109

74.50.63.111


限制网络访问

许多工作室都限制其用户的网络访问。由于 Shotgun 是由多个端点组成的服务,因此在允许正常使用 Shotgun 的同时限制网络访问并不是那么容易。可以使用的方法有多种,而每种方法都有其优缺点。

防火墙。您的工作室可能已有限制网络访问的防火墙。为了正常使用 Shotgun,您工作室的网络管理员必须确定 FQDN 和 IP 范围白名单。上表将帮助他们设置所需的例外。

网关。可以设置一个网关,允许与 Shotgun 的通信通过该网关,但不允许其他外部通信通过。这种方法的原理是重定向通过该网关的所有 Shotgun 通信,从而有权访问 Internet。有关更多详细信息,请参见设置网关服务器

代理。有关更多详细信息,请参见为 Shotgun 设置代理服务器。请注意,在可能的情况下,我们建议改用网关或防火墙方法。

限制对 Shotgun 站点的访问

另一种提高 Shotgun 站点安全性的方法是仅允许您工作室中的 IP 连接到 Shotgun 站点。有关此技术的更多详细信息,请参见 IP 白名单

 

附录 A:CDNetworks 动态 IP 范围

警告:此范围仅供参考,随时可能更改。
关注

0 评论

登录写评论。