オープンシフトでアプリを公開しないでください。

Question

tomcatカートリッジを使用してopenshiftでアプリケーションを作成すると、アプリケーションはWebに自動的に公開されます。しかし、いくつかのアプリケーションでは、外部からのアクセスを許可したくありません。私は何をすべきか？ その例として、他の内部アプリケーションに休憩APIを提供する内部サービスがあるとします。

Answer 1

簡単な答え：あなたはOpenshiftのすべてのアプリケーションをオンラインにしてウェブに向かなければなりません。

インターネットにHTTPサービスを公開していないが、エンドポイントを他のカートリッジに公開したり、サーバー上でエンタープライズ版のOpenshiftを使用したりすることで、「内部アプリ」を実行することができます。公共のウェブには公開されていません。

Answer 2

アプリをポート8080にバインドすると、Developer Portalに記載されているように、あなたのアプリに一般公開されます。

はまた、OpenShift documentationから：

すべてのポート1024未満のOpenShiftオンライン操作用に予約されており、開発者はこれらのポートにバインドすることはできません。ただし、1024を超えるポートはバインディングに使用できます。

ポート2303-2308はOpenShift SNI実装用に予約され、ポート10050はOpenShift Online Zabbixエージェント用に予約されています。これらのポートにバインドすることはできません。

ローカルアクセスのために、1024（ただし例外はありません）より大きいポートにバインドできるようにする必要があります。