部署Docker化Django应用到AWS Elastic Beanstalk时遇DisallowedHost异常

核心原因 #

Elastic Beanstalk的负载均衡健康检查或内部转发请求时，会使用EC2实例的私有IP作为HTTP_HOST头，而你的配置未覆盖这类动态变化的私有IP段，因此触发DisallowedHost异常。

可行解决方案 #

方案1：配置Django信任反向代理，获取真实Host头

Elastic Beanstalk的负载均衡会将用户真实请求的Host头放在X-Forwarded-Host里，只需让Django优先读取这个头：

# settings.py
USE_X_FORWARDED_HOST = True
# 若启用HTTPS，需添加以下配置
SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')

配置后，Django会忽略负载均衡转发时的私有IP Host头，转而使用用户实际访问的域名，保留你原本配置的ALLOWED_HOSTS列表即可。

方案2：动态允许整个私有IP段

如果健康检查仍触发异常，可直接将EC2私有IP段（10.0.0.0/8）加入ALLOWED_HOSTS，Django 1.11及以上版本支持CIDR格式的主机规则：

# settings.py
ALLOWED_HOSTS = [
    'my.domain',
    'xxx.ap-southeast-2.elasticbeanstalk.com',
    '10.0.0.0/8'
]

若需要更精准，也可以动态获取当前实例的私有IP并添加：

# settings.py
import socket

ALLOWED_HOSTS = [
    'my.domain',
    'xxx.ap-southeast-2.elasticbeanstalk.com',
]

# 动态添加当前实例私有IP
try:
    private_ip = socket.gethostbyname(socket.gethostname())
    ALLOWED_HOSTS.append(private_ip)
except Exception:
    pass

# 添加私有IP段兜底
ALLOWED_HOSTS.append('10.0.0.0/8')

方案3：通过环境变量灵活配置

在Elastic Beanstalk控制台的配置 > 软件页面，添加环境变量ALLOWED_HOSTS，值设为你的域名+私有IP段，例如：

my.domain,xxx.ap-southeast-2.elasticbeanstalk.com,10.0.0.0/8

然后在settings.py里读取这个环境变量：

# settings.py
import os

ALLOWED_HOSTS = os.environ.get('ALLOWED_HOSTS', '').split(',')

这种方式无需修改代码即可调整允许的主机列表。

注意事项 #

生产环境不要直接将ALLOWED_HOSTS设为*，这会带来主机头攻击风险，以上方案既能解决问题又能保证安全性。

内容的提问来源于stack exchange，提问作者codego