使用Commandeer面板访问Localstack出现CORS拦截导致403错误

错误根因 #

日志中2021-08-18T17:12:11:INFO:localstack.services.generic_proxy: Blocked cors request from forbidden origin app://.已经明确问题来源：LocalStack默认的跨域资源共享（CORS）策略拦截了Commandeer客户端的请求。
AWS CLI、业务代码直接调用LocalStack接口时不会触发CORS校验，因此可以正常创建、操作资源；只有Commandeer这类桌面GUI客户端发起请求时会携带Origin: app://.头，触发LocalStack的跨域校验逻辑，从而返回403错误。

修复步骤 #

1. 停止当前运行的LocalStack容器
2. 启动容器时添加允许app://.源的环境变量配置：
   • 若使用docker run直接启动，执行命令：

     docker run -d -p 4566:4566 -e EXTRA_CORS_ALLOWED_ORIGINS=app://. localstack/localstack:latest
     

   • 若使用docker-compose管理容器，修改对应yaml配置中的环境变量段：

     services:
       localstack:
         image: localstack/localstack:latest
         ports:
           - "4566:4566"
         environment:
           - EXTRA_CORS_ALLOWED_ORIGINS=app://.
           # 保留你原有其他配置的环境变量即可
     

     修改完成后执行docker-compose up -d重启容器。
3. 重启完成后重新打开Commandeer连接本地LocalStack，即可正常操作DynamoDB、CloudFormation、SNS、SQS等服务。

内容的提问来源于stack exchange，提问作者Marcos Rezende