如何不在openshift公開應用程序？

Question

當我使用tomcat盒式磁帶在openshift上創建應用程序時，應用程序將自動暴露給網絡。但對於某些應用程序，我不希望從外部訪問。我該怎麼辦？ 一個例子是，將有一個內部服務提供其他內部應用程序的休息API。

Answer 1

簡單的回答：你不能，Openshift上的每個應用程序都必須在線並面向Web。

「內部應用程序」可以使用一種新的裝置來完成，該裝置不會向互聯網公開HTTP服務，但確實將端點暴露給其他盒式磁帶或在您的服務器上使用企業版本的Openshift，完全控制您的網絡，因此不會暴露於公共網絡。

Answer 2

如果您將您的應用程序綁定到端口8080那麼您的應用程序將可公開訪問，如Developer Portal中所述。

此外，從OpenShift documentation：

所有端口小於1024保留供OpenShift在線操作，和開發商不能綁定到這些端口。但是，大於1024的端口可用於綁定

端口2303-2308保留用於OpenShift SNI實現，而端口10050保留用於OpenShift Online Zabbix代理。您無法綁定到這些端口。

因此，您應該能夠綁定到大於1024（有少數例外）的端口以進行本地訪問。