使用IP地址访问本地APIC开发者门户出现403/404错误的原因咨询

这种IP访问被拒但主机名能正常登录的情况，我在处理APIC环境时碰到过好几次，结合你提到的返回nginx提示，大概率是前端反向代理配置或者门户本身的访问限制导致的，给你几个具体的排查和解决步骤：

• 检查Nginx虚拟主机配置
  首先登录到APIC开发者门户所在的虚拟机，找到Nginx的配置文件（通常在/etc/nginx/sites-available/或/etc/nginx/conf.d/目录下），定位到对应门户的server块。查看server_name指令，大概率它只配置了主机名developer.think.ibm，没有包含你的IP192.168.225.20。
  修改配置，把IP添加进去：

  server_name developer.think.ibm 192.168.225.20;
  

  保存配置后，重启Nginx服务生效：

  sudo systemctl restart nginx
  

• 检查APIC门户的访问控制设置
  登录到APIC的Cloud Manager（CMC），找到对应的开发者门户实例，进入设置页面查看是否有“允许的主机名”或类似的访问限制项。如果存在，确保把192.168.225.20添加到允许列表中。要是习惯用CLI或者Toolkit操作，也可以通过APIC的API来更新门户的配置参数，把IP纳入允许访问的主机范围。

• 确认本地hosts映射（辅助排查）
  虽然你用主机名能正常访问，但还是建议确认下Windows的hosts文件（路径是C:\Windows\System32\drivers\etc\hosts）里是否有192.168.225.20 developer.think.ibm的映射条目，确保主机名确实指向这个IP。这一步主要是排除IP指向错误的可能性，不是直接解决403的核心，但能避免走弯路。

• 清除浏览器缓存或用隐私模式测试
  有时候浏览器缓存了旧的SSL会话或证书信息，当用IP访问时，因为证书是绑定主机名的，可能触发隐性的权限拦截（虽然通常证书不匹配是警告，但个别环境会关联到403）。你可以尝试清除浏览器缓存，或者用Firefox/Chrome的隐私模式访问IP地址，看看是否能绕过这个问题。

内容的提问来源于stack exchange，提问作者John Ormerod