샌드박스 아웃바운드 요청의 HTTP 헤더 주입
Vercel Sandbox가 외부 요청에 HTTP 헤더를 자동 주입해 자격 증명을 VM 밖에서 안전하게 처리합니다.
교안에 영향
이제 자격 증명을 샌드박스 안에 넣는 안내나, 요청 본문으로 전달하는 방식의 예시는 맞지 않을 수 있습니다.
요약
- Vercel Sandbox에서 아웃바운드 요청에 HTTP 헤더를 자동으로 주입할 수 있게 됐습니다. - 네트워크 정책의 transform 으로 헤더 주입을 설정하며, HTTPS 요청이 일치하는 도메인으로 나갈 때 적용됩니다. - 주입된 헤더는 샌드박스 코드가 설정한 같은 이름의 헤더를 덮어씁니다. - 정확한 도메인과 와일드카드 도메인에 모두 대응하며, open internet access 를 포함한 모든 egress 네트워크 정책과 함께 사용할 수 있습니다. - 실행 중인 sandbox 에서 재시작 없이 주입 규칙을 업데이트할 수 있습니다.
바뀐 것
새 기능
- Vercel Sandbox가 외부 요청의 HTTP 헤더를 자동으로 주입할 수 있게 됐습니다.
- 네트워크 정책의 transform 으로 헤더 주입 규칙을 설정할 수 있습니다.
- HTTPS 요청이 일치하는 도메인으로 나갈 때 firewall 이 지정한 헤더를 추가하거나 바꿉니다.
개선
- 주입된 헤더가 샌드박스 코드가 넣은 같은 이름의 헤더를 덮어써 자격 증명 대체를 막습니다.
- 정확한 도메인과 와일드카드 도메인(*.github.com 등)을 모두 지원합니다.
- open internet access 를 포함한 모든 egress 네트워크 정책과 함께 사용할 수 있습니다.
- 실행 중인 sandbox 에서 재시작 없이 주입 규칙을 업데이트할 수 있습니다.
기타
- 이 기능은 Pro 및 Enterprise 고객에게 제공됩니다.