デフォルトZuulエンドポイントを保護する方法は？

Question

私は、一連のバックエンドAPIの前でZuul（Spring Cloud）をエッジプロキシとして使用する可能性を検討しています。

Zuulは、監視と管理の目的でいくつかのデフォルトエンドポイントを提供しています。これらのエンドポイントをパブリックアクセスから保護する最善の方法は何でしょうか。理想的には、監視ツールが稼動している内部ホストからのエンドポイントへのアクセスを許可したいだけです。

Answer 1

エンドポイントセキュリティとしてOuth2を使用できます。私のプロジェクトでは、私は以下の依存関係を使用しています。

あなたはymlファイル内にouth2サーバーの場所を与える必要があります。

security: 
    oauth2: 
    resource: 
     user-info-uri: http://localhost:8081/user 

さらに、これに続くことができますvideo。

Answer 2

私はあなたの提案された解決策を理解しています。しかし、これは\ルートなどのデフォルトのエンドポイントを確保することも意味しますが、アクチュエータエンドポイント\ health \ metric & \ envも同様です。

• トム

Answer 3

私たちは唯一我々が公開するURLパスを公開するために、各zuulインスタンスの前に別のポートをリッスンし、簡単なリバースプロキシを使用すると思います。パブリックトラフィックは、リバースプロキシポート経由でのみ許可する必要があります。