OpenShift上的防火墙管理

Question

我正在创建一个SOA应用程序，我想在多个OpenShift应用程序中分离逻辑。问题是，某些应用程序不应该可以从互联网访问 - 只有私人服务才会使用它们。

我想只允许从特定域访问这些应用程序（比如appB-domain.rhcloud.com和appC-domain.rhcloud.com）。是否有可能以某种方式在OS / OpenShift上执行此操作（如防火墙规则，我还没有在文档中找到它们）？或者我必须在应用程序级别执行此操作吗？

谢谢

Answer 1

您需要在应用程序级别执行此操作。没有可以更改的防火墙规则，例如，您无法更新iptables。