incubator-couchdb-user mailing list archives

Site index · List index
Message view « Date » · « Thread »
Top « Date » · « Thread »
From Nils Breunese <N.Breun...@vpro.nl>
Subject Re: Read only public but read write internal?
Date Tue, 20 Jul 2010 15:09:12 GMT
Nils Breunese wrote:

> Chris Dawson wrote:
>
>> I want to run a couchdb node which allows public read access so that
>> replication can occur but then protect writes behind an application
>> server.  Should I set up a firewall or proxy rule that disallows
>> anything but GETs on the public IP and then have an application server
>> running on the localhost interface which has full HTTP verbs allowed?
>
> Sure, this works. We only allow GET and HEAD from the big bad internet through our HTTP
proxy.

We also disallow access to /_*, so things like /_config and /_stats are not publicly visible
to the public.

Nils.

De informatie vervat in deze  e-mail en meegezonden bijlagen is uitsluitend bedoeld voor gebruik
door de geadresseerde en kan vertrouwelijke informatie bevatten. Openbaarmaking, vermenigvuldiging,
verspreiding en/of verstrekking van deze informatie aan derden is voorbehouden aan geadresseerde.
De VPRO staat niet in voor de juiste en volledige overbrenging van de inhoud van een verzonden
e-mail, noch voor tijdige ontvangst daarvan.

Mime
View raw message