ECS集群上的Grafana返回不允许的来源

Question

创建了ECS集群，让我们称其为tools。

工具集群有两个服务：

sso-proxy

grafana - opensource

sso-proxy 通过来获取 grafana**.**

当试图向grafana输入凭据时，我得到了以下错误：

​

​

当incognito模式下，登录第一次工作。

这是ECS日志：

​

​

拜托有人能帮忙。

Answer 1

Grafana必须在请求头中接收正确的Host头。我猜你的“单点代理”不会那么做的。你没有提供可重复的例子(当你想帮忙的时候，为什么不提供)，所以这只是猜测而已。

惰性和不安全的解决办法将是Grafana降级为8.3.4-，其中不包括CVE 2022-21703的CSRF修复。