11.1.3 プロセスモニタのHTTP機能に対するセキュリティを確認する
本製品では,スナップショットログの手動取得およびTomcatサーバプロセスとのプロセス間通信のために,HTTPリクエストを受け付けるHTTP機能が使用されます。システムの運用自動化の妨げになることがあるため,このHTTP機能にはユーザ認証機能や通信暗号化機能を設けていません。
デフォルトの設定では,HTTP機能の受付ポートに接続できるクライアントはループバックアドレスからだけに設定されているため,コンテナ外部からの接続はできません。
スナップショットログの手動収集などのユーザ公開REST APIをコンテナ外部から実行する場合は,HTTP機能の受付ポートへ外部から接続できるように設定を変更することを推奨します。そのため,HTTP機能の受付ポートに対しては,必ずファイアウォールやNAT/NAPTを適切に設定して,意図しない外部のユーザが不正にHTTP機能の受付ポートに接続できないように通信をブロックしてください。