Блокировка порта в контейнерах Docker с помощью iptables

adrian

19.12.2022, 01:46

У меня есть служба, работающая на порту 3007 в Docker, она настроена так:

Сервисы:
    API:
        порты:
        - 3007:80

Я попытался добавить правило в цепочку DOCKER-USER для блокировки нелокального трафика на этом порту:

iptables -I DOCKER-USER -p tcp --dport 3007 ! -s 127.0.0.1 -j УДАЛИТЬ

Однако это не сработало. Глядя на правила в цепочке DOCKER, кажется, что переадресованные порты находятся внутри контейнера (80, а не 3007), поэтому я не уверен, как управлять доступом к ним.

210

1 + 3

iptables

докер

docker-compose

adrian

19.12.2022, 01:50

Одним из обходных путей является настройка приложения для работы на порту 3007 в контейнере, чтобы правило соответствовало трафику к нему, но я оставлю этот вопрос, поскольку я не могу сделать это для всех своих служб.

Ответить

Michael Hampton

19.12.2022, 02:09

Если вы не хотите, чтобы порт принимал внешний трафик, зачем вы его выставляли?

Ответить

adrian

19.12.2022, 02:11

@MichaelHampton Мне нужно изменить прокси-сервер на некоторые открытые порты, с другими связываются приложения, которые не находятся в контейнерах.

Ответить

Рейтинг:2

Server

Gerald Schneider

19.12.2022, 06:33

Привяжите открытый порт к петлевому интерфейсу.

Сервисы:
    API:
        порты:
        - "127.0.0.1:3007:80"

0 + 0

Admin

Этот вопрос на других языках:

EN: Block port on Docker containers using iptables

TH: บล็อกพอร์ตบนคอนเทนเนอร์ Docker โดยใช้ iptables

RO: Blocați portul pe containerele Docker folosind iptables

RU: Блокировка порта в контейнерах Docker с помощью iptables

VI: Chặn cổng trên bộ chứa Docker bằng iptables

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.