限制访问流星应用访问特定IP

Question

我们在我们的流星应用前面有一个apache反向代理。代理和流星之间没有防火墙，因此可以打到代理的用户也可以打到流星。我想限制流星应用访问只有反向代理。流星应用程序和Apache代理托管在OSE 3

我想到了2个主要的可能解决方案。

1）使用OSE3/kerbenetes到流星访问限制为仅apache的代理

2）包括在代理到流星请求的签名HTTP请求头值，以便流星可以验证该请求是从代理。
- 无法找出这一个

我更喜欢选项1到选项2.我如何利用OSE 3中的服务来完成选项1？如果选项1不可行我怎么做选项2？如果两者都不可能，我有什么替代方案？

Answer 1

ose3中的路由向外界展示服务。所以如果我们删除一个路由，那么这个服务只能通过它的集群ip在内部提供。因此，删除任何与流星应用程序相关的路线，并且只保留暴露的apache代理路由。然后在apache httpd.conf代理中使用meteor应用的ip地址。