Как правильно заблокировать доступ к док-контейнеру с перенаправлением портов?

Ryan

09.02.2023, 16:47

У меня есть работающий докер VPS. У меня есть контейнер Apache, на котором этот порт перенаправляет какой-то случайный порт на порт 80 в контейнере.

Я могу указать свой IP-адрес VPS на случайном порту, и он загружает сайт, как и ожидалось.

Кроме того, я настроил SSL на своем обратном прокси-сервере Nginx и хочу завершить SSL через Nginx, который перенаправляет запрос в виде открытого текста в контейнер. Это тоже работает, но контейнерный порт по-прежнему открыт для внешнего мира.

Каков рекомендуемый подход, позволяющий отображать только то, что определено в моей конфигурации nginx? Другими словами, как я могу обеспечить доступ к контейнеру только для nginx?

154

0 + 0

докер

Рейтинг:1

Server

Gerald Schneider

09.02.2023, 16:50

По умолчанию докер привязывает сопоставленные порты к 0.0.0.0, что делает его доступным для всех интерфейсов. Если вы этого не хотите, вы можете привязать его только к локальному интерфейсу.

докер запустить -p 127.0.0.1:8080:80 httpd

0 + 0

Ryan

09.02.2023, 16:51

Спасибо, это было легко. По какой-то причине я думал, что 0.0.0.0 уже привязан к локальному хосту и забыл, что он доступен для всех, а не только для локального. Спасибо за быстрый ответ и объяснение.

Ответить

Admin

Этот вопрос на других языках:

EN: How to correctly block access to a port forwarded docker container?

TH: จะบล็อกการเข้าถึงคอนเทนเนอร์นักเทียบท่าที่ส่งต่อพอร์ตได้อย่างไร

RO: Cum să blochezi corect accesul la un container docker redirecționat prin port?

RU: Как правильно заблокировать доступ к док-контейнеру с перенаправлением портов?

VI: Làm cách nào để chặn chính xác quyền truy cập vào bộ chứa docker chuyển tiếp cổng?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.