Le port hôte est mappé lorsque Docker est en cours d'exécution. Doit-il toujours être ouvert dans iptables ?

Question

{Code...} Les numéros 25, 143 et 587 ci-dessous devraient être automatiquement ajoutés par docker. Dois-je toujours ouvrir le port correspondant de l'hôte pour y accéder ?

学习ing · Answer

Cela dépend du mode réseau de votre docker,

S'il s'agit du mode pont, la règle de mappage des ports est ip:port:targetPort,
1. Par exemple, 0.0.0.0:80:8080, cette situation signifie que le port 80 de la machine hôte a une relation de mappage avec le port 8080 du conteneur, et il n'y a aucune restriction sur l'IP pour le moment. demande de port 80 de la machine hôte. Tout sera transféré vers le port 8080 dans le conteneur, aucun paramètre iptables supplémentaire n'est requis. (Cela est possible même si le pare-feu n'ouvre pas le port 80 à l'avance. Car le mappage des ports modifiera tout seul les règles iptables).
2. Si l'adresse IP est explicitement spécifiée, la règle iptables limitera l'accès au port 8080 du conteneur uniquement au port 80 de l'IP. Le mappage des ports Docker est en fait une interopérabilité réseau obtenue en modifiant les règles iptables.
S'il s'agit du mode net, cela revient à configurer un port d'écoute sur l'hôte. Il n'y aura aucune modification supplémentaire des règles iptables. Pour le moment, vous devez configurer manuellement iptables pour autoriser l'accès externe ;