如何配置OpenShift使SpringBoot API仅允许同一Pod内访问？

关于是否需要OpenShift Service的问题 #

不需要创建Service。Service的作用是把Pod的端口暴露给集群内其他Pod或组件使用，而你的需求是完全禁止跨Pod访问，所以Service对你的场景毫无意义，反而可能带来不必要的暴露风险。

实现仅同一Pod内访问的具体步骤 #

• 修改SpringBoot应用的监听地址
  让应用只绑定Pod的回环地址127.0.0.1，而不是默认的0.0.0.0（会监听所有网卡）。这样应用只会响应来自Pod内部的请求，外部（包括同命名空间其他Pod）根本连不上。

  • 方式1：启动时加参数：java -jar your-springboot-app.jar --server.address=127.0.0.1
  • 方式2：在application.properties里配置：server.address=127.0.0.1

• 不要创建任何Service或Route
  既然不需要对外暴露，就别碰Route（外部访问用）和Service（集群内跨Pod访问用），彻底切断外部访问的路径。

• 验证限制效果

  1. 进入目标Pod的终端：oc rsh <your-pod-name>
  2. 用curl调用API：curl http://127.0.0.1:<api-port>/your-endpoint，确认能正常返回结果
  3. 找同命名空间的另一个Pod，尝试用目标Pod的IP访问：curl http://<target-pod-ip>:<api-port>/your-endpoint，应该会出现连接超时/拒绝的情况，说明限制生效。

内容的提问来源于stack exchange，提问作者Ajay Singh