Springブート - すべてのトラフィックがゲートウェイサービスを経由するようにする

Question

私たちのドメインでは、いくつかのSpringブートアプリケーションとゲートウェイサービス（Netflix Zuulを使用しています）があります。私たちのゲートウェイサービスは、私たちの認証とセキュリティを処理しています。私たちはすべての消費者がGateway Serviceを通じて来ることを期待しています。

セキュリティはゲートウェイサービスによって処理されているため、Springブートアプリケーションへの直接アクセスを無効にしたいと考えています。ゲートウェイサービスから発信されなかったリクエストは拒否されます。

Spring Bootでこれをどのように達成できますか？これに関するベストプラクティスはありますか？

Answer 1

私はこれをネットワークレベルで制限したいと考えています。すべての内部サービスを、ゲートウェイサービスホストからのHTTP要求のみを受け入れるプライベートサブネットに配置します。