nginx×tomcat構成のwebアプリでtomcatへの直接接続をさせない方法

・nginx
・tomcat
　構成のWebアプリケーションを作成しています。

nginxのリバースプロキシを利用してtomcatへの接続を考えています。

・apache
・tomcat
　の構成は経験があり、ajpを使って、tomcatへの接続をしました。

apacheを使ってのajpではtomcatのポート8080を閉じて、apacheからのみの接続
に制限ができました。

nginxでもajpが使えるのは認識あるのですが、ajpを使わず、リバースプロキシのみの場合、tomcatの8080ポートが閉じられていないので、nginx経由での接続もtomcat直接の接続もできてしまいます。

tomcatへの直接接続をさせない場合は、nginxでもajpを使う必要があるのでしょうか。