Примеры в дополнение к обычным настройкам.
Оставляет доступ к клиентскому API (suggest, detectByIp, ...), но закрывает доступ к административному (manage):
server {
    ...
    location /suggestions/ {
        proxy_pass http://suggestions;
    }
    location /suggestions/api/4_1/rs/manage/ {
        return 403;
    }
    ...
}
Оставляет доступ ко всему API, но закрывает доступ к админке:
server {
    ...
    location /suggestions/ {
        return 403;
    }
    location /suggestions/api/4_1/rs/ {
        proxy_pass http://suggestions;
    }
    ...
}
Обзор
            Инструменты контента