关于防火墙和nginx

Question

老师你好，在前面配置tomcat时，老师提到说线上环境的防火墙8080和9080是不开放的，只开放一个nginx80端口，可以直接在nginx配置中转发到127.0.0.1:8080,

那么如果是多机多部署tomcat的情况下，如果防火墙仍然不开放8080/9080等端口，nginx在负载均衡的时候如果配置为server xxx.xxx.xxx.xxx(这是一个可以ping通的ip):端口号，是不是无法访问到tomcat服务呢？是不是在多机多部署这样的情况下需要开放tomcat的端口？

Answer 1

geelylucky 2019-08-22 21:54:16

多服务器集群的时候，可以开放端口，并且指定ip白名单，保持内网访问即可