Поддерживает ли Heroku входящий брандмауэр? Я хотел бы ограничить доступ к моему приложению по IP. У меня есть два сайта, которым необходим доступ к ним, и оба имеют статические IP-адреса.Ограничить доступ к приложению Heroku по IP?
Не существует настраиваемого брандмауэра (например, групп безопасности AWS).
Вы можете написать какое-то простое промежуточное ПО HTTP на уровне приложения, однако оно проверяет X-Forwarded-For (https://devcenter.heroku.com/articles/http-routing#heroku-headers) на белый список.
Ограничения IP не являются заменой 1: 1 для надлежащей системы аутентификации.