PTS的压测流量因安全策略无法直接访问Web应用，怎么办？

问题现象

因被压测应用出于安全原因而不对公网暴露服务，或者使用了阿里云云产品Web应用防火墙（Web Application Firewall，简称WAF），因此可能会因为压测流量较大而触发一些拦截、阻断和清洗，导致PTS的压测流量被Web应用防火墙拦截。

解决方案

方案一：WAF设置Header白名单

如果被压测的应用使用了WAF，您可以根据Header在WAF中配置网站白名单规则，放行所有PTS的压测请求，具体操作如下：

1. 登录Web应用防火墙控制台。

2. 在顶部菜单栏，选择Web应用防火墙实例的资源组和地域（中国内地、非中国内地）。

3. 在左侧导航栏选择防护配置 > 防护规则。

4. 单击白名单左侧的图标，然后单击操作列的新建规则。然后在弹出的对话框中新建网站白名单规则，并设置匹配条件为Header x-pts-test存在。

方案二：获取施压机IP并设置IP白名单

您也可以在安全策略中对施压机开放IP白名单，请注意，压测IP不固定，此方案需要每次压测时，重新配置IP白名单，建议使用上文的方案一。获取施压机IP的具体操作如下：

直接开启压测，在压测启动后获取施压机IP。若您已有创建好的压测场景，您可以在控制台的左侧导航栏选择性能测试 > 场景列表，然后在场景列表页面，单击目标压测场景操作列的启动，启动压测。

您还可以在压测中页面，单击流量来源，然后在右侧弹出的流量来源面板中，您可以查看施压机的地域以及IP等的具体信息。