我们有几个EC2实例,其中的微服务部署在不同的端口上。我们还有一个面向应用程序负载均衡器的互联网,它根据端口将不同的服务路由到不同的服务。xxxx-xx.xx.elb.amazonaws.com:8080/ go to microservice 1 我们需要有一个域名而不是ELB,端口不应该公开通过域名以及。> xxxx-xx.xx.elb.amaz
Rails API正在监听端口8081。
根据这个体系结构,我必须在AWS中打开HTTP端口8081,这样我就可以接收来自前端的请求。我有一个域名,所以应该所有的请求都来自www.domain.com。我怎样才能避免这个安全漏洞。我该把这个挡在哪里?在AWS配置中?在我的Rails API CORS配置中?任何其他地方..。