nginx×tomcat構成のwebアプリでtomcatへの直接接続をさせない方法

Question

前提・実現したいこと

nginx×tomcat構成のwebアプリでtomcatへの直接接続をさせない方法が知りたい。

現状

・nginx
・tomcat
構成のWebアプリケーションを作成しています。

nginxのリバースプロキシを利用してtomcatへの接続を考えています。

・apache
・tomcat
の構成は経験があり、ajpを使って、tomcatへの接続をしました。

apacheを使ってのajpではtomcatのポート8080を閉じて、apacheからのみの接続
に制限ができました。

質問内容

nginxでもajpが使えるのは認識あるのですが、ajpを使わず、リバースプロキシのみの場合、tomcatの8080ポートが閉じられていないので、nginx経由での接続もtomcat直接の接続もできてしまいます。

tomcatへの直接接続をさせない場合は、nginxでもajpを使う必要があるのでしょうか。

Answer 1

TCP 8080 番ポートを LISTEN する IPアドレスを 127.0.0.1 (localhost) に限定する方法が考えられます。

Answer 2

意図的に8080ポート公開してるのでなければ外部からのアクセスはfirewallで防がれるので問題無いですよ