Да. Необходимо разрешить доступ к этому эндпойнту, в Вашем случае добавить health-check в конец списка
http_enable_paths=rest,action,admin,shared,embed_player,empty,health-check
Пример приведен в документации.
Это ожидаемое поведение: сервис стартует от пользователя root, а java машина от...