ruby-on-rails - Heroku でホストされている 2 つのサーバーにファイアウォールを設定する方法

Question

同じ Redis データベースにアクセスする 2 つの heroku アプリがあります。この 2 つのサーバーだけがアクセスできるようにする必要があります。

通常、IP 経由でファイアウォールを設定することでこれを行うことができます。ただし、Heroku は dyno システムを使用しており、サーバーの固定 IP はありません。

proximoアプリごとに IP を設定するために使用できるアドオンを見つけました。しかし、この問題に対するより簡単な解決策があるかどうかを知りたいです。

Answer 1

Heroku でアプリケーションを実行しているサーバーやその IP アドレスを制御したり、保証したりすることはできません。

着信要求を認証するための接続用の redis の組み込み認証スキームのような、二次認証メカニズムを使用する必要があります。

これは、Heroku でホストされているほとんどの redis プロバイダー (RedisToGo、OpenRedis など) が使用するメカニズムです。