編集: 気づいたのですが、これは管理者としてログインしている場合のみアクセス可能のようです。Discourse のバックエンドはこのページに対して 404 を返しているようです。![]()
/sidekiq を一般に公開しても安全でしょうか?私の推測では「絶対にダメ」です。
私がインストールした Bitnami Helm チャートの Ingress がデフォルトでこのエンドポイントを公開していることを発見しましたが、/sidekiq/busy でのプロセスを停止することで sidekiq コンテナをクラッシュさせることができました。
meta.discourse.org では /sidekiq が 404 を返していることに気づきました。皆さんが Kubernetes クラスターで運用している場合、Ingress コントローラーで単に 404 に書き換えているのでしょうか、それとも Discourse バックエンド側でこのページを保護する仕組みがあるのでしょうか?他に一般に公開すべきでないパスはありますか?
ありがとうございます!