Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

16.2. 管理端点和管理控制台

默认情况下，Red Hat Single Sign-On 会公开管理 REST API 和 Web 控制台与非管理员用户使用情况相同的端口。如果不需要外部访问，请不要在外部公开管理端点。如果您需要外部公开管理端点，您可以直接在 Red Hat Single Sign-On 中公开它们，或使用代理。

要使用代理公开端点，请参阅代理的文档。您需要控制对 /auth/admin 端点的请求的访问。

Red Hat Single Sign-On 中有两个选项直接公开端点，IP 限制和单独的端口。

当在 Red Hat Single Sign-On 的前端 URL 上无法访问 Admin Console 时，在默认主机名供应商中配置固定的 admin URL。

16.2.1. IP 限制
复制链接

您可以将 /auth/admin 访问权限限制为特定的 IP 地址。例如，将 /auth/admin 的访问权限限制为 10.0.0.1 到 10.0.0.255 的 IP 地址。 

<subsystem xmlns="urn:jboss:domain:undertow:12.0">
    ...
    <server name="default-server">
        ...
        <host name="default-host" alias="localhost">
            ...
            <filter-ref name="ipAccess"/>
        </host>
    </server>
    <filters>
        <expression-filter name="ipAccess" expression="path-prefix('/auth/admin') -> ip-access-control(acl={'10.0.0.0/24 allow'})"/>
    </filters>
    ...
</subsystem>
Copy to Clipboard Toggle word wrap

您还可以使用这些 CLI 命令限制对特定 IP 地址的访问： 

/subsystem=undertow/configuration=filter/expression-filter=ipAccess:add(,expression="path-prefix[/auth/admin] -> ip-access-control(acl={'10.0.0.0/24 allow'})")
/subsystem=undertow/server=default-server/host=default-host/filter-ref=ipAccess:add()
Copy to Clipboard Toggle word wrap
注意

对于使用代理的 IP 限制，请配置代理以确保 Red Hat Single Sign-On 接收客户端 IP 地址，而不是代理 IP 地址。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat