Port hos dipetakan semasa docker sedang berjalan Adakah ia masih perlu dibuka dalam iptables?

Question

{Kod...} Nombor 25, 143 dan 587 di bawah harus ditambah secara automatik oleh docker Adakah saya masih perlu membuka port hos yang sepadan untuk mengaksesnya?

学习ing · Answer

Ia bergantung pada mod rangkaian docker anda,

Jika mod jambatan, peraturan pemetaan port ialah ip:port:targetPort,
1. Sebagai contoh, 0.0.0.0:80:8080, situasi ini bermakna port 80 mesin hos mempunyai hubungan pemetaan dengan port 8080 kontena, dan tiada sekatan pada IP pada masa ini permintaan untuk port 80 mesin hos Semua akan dimajukan ke port 8080 dalam bekas, tiada tetapan iptables tambahan diperlukan. (Ini boleh dilakukan walaupun firewall tidak membuka port 80 lebih awal. Kerana pemetaan port akan mengubah suai peraturan iptables dengan sendirinya).
2. Jika alamat IP dinyatakan dengan jelas, peraturan iptables akan mengehadkan bahawa hanya port 80 IP boleh diakses ke port 8080 dalam bekas. Pemetaan pelabuhan Docker sebenarnya adalah kebolehoperasian rangkaian yang dicapai dengan mengubah suai peraturan iptables.
Jika ia adalah mod bersih, ia adalah sama seperti menyediakan port mendengar pada hos tidak akan ada perubahan peraturan iptables pada masa ini, anda perlu menetapkan iptables secara manual untuk membenarkan akses luaran