Jelastic配置防火墙

Question

我正在为我的应用程序使用Jelastic，我刚为它安装了Apache。问题是我需要为它设置一个防火墙，比如iptables或其他，毕竟它是一个Web应用程序，它需要安全性。

我该怎么做？

主持人对我说，唯一的办法是使用VDS，我应该为我配置一个VDS，安装Apache，FTP并将我的应用程序转移到那里。

但我相信没有办法保护Apache。

提前谢谢。

Answer 1

可用选项因您的托管服务提供商而异。例如，Jelastic平台为托管服务提供商和私有云客户提供了为每个新配置的节点定义一组默认防火墙规则的能力。

此外，由于Jelastic 4.1，提供程序可以选择为任何特定容器定义其他自定义防火墙规则。目前，此功能只能从提供商那里访问，因此这意味着您需要与提供商的支持团队合作。

如果您不想这样做，或者您选择的Jelastic提供商不提供良好的支持，您可以：

1. 在Jelastic环境中使用非托管节点类型，例如Elastic VPS或Docker节点。在这里，您可以完全根访问权限来定义您想要的任何防火墙规则。

2. 使用应用程序服务器规则根据IP限制访问。例如。在你的httpd.conf里面（你已经拥有自定义的完全权限）

Answer 2

在最近的版本中，Jelastic介绍了通过接口管理容器级别的入站和出站防火墙规则的可能性。详细instruction is here。