前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >防火墙对docker端口不起作用

防火墙对docker端口不起作用

作者头像
编程那点事
发布2023-02-25 16:32:03
2K0
发布2023-02-25 16:32:03
举报
文章被收录于专栏:java编程那点事java编程那点事

1、查看iptables列表

代码语言:javascript
复制
iptables -nL

2、有个DOCKER-USER链路,这个是官方建议操作的链路

代码语言:javascript
复制
DOCKER-USER

3、操作DOCKER-USER链路中的规则 // 链路中有一条规则

代码语言:javascript
复制
RETURN     all  --  0.0.0.0/0            0.0.0.0/0 

// 删除这个规则

代码语言:javascript
复制
iptables -D DOCKER-USER 1

// 允许ip访问容器中的端口

代码语言:javascript
复制
iptables -A DOCKER-USER -s 11.11.11.11 -p tcp --dport 8001 -j ACCEPT

// 拒绝不信任的所有访问

代码语言:javascript
复制
iptables -A DOCKER-USER -p tcp --dport 8001 -j DROP

// 未处理的请求返回到上一层继续处理

代码语言:javascript
复制
iptables -A DOCKER-USER -j RETURN

// 保存规则

代码语言:javascript
复制
iptables-save > /etc/iptables/rules.v4
本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2021-06-30,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
容器镜像服务
容器镜像服务(Tencent Container Registry,TCR)为您提供安全独享、高性能的容器镜像托管分发服务。您可同时在全球多个地域创建独享实例,以实现容器镜像的就近拉取,降低拉取时间,节约带宽成本。TCR 提供细颗粒度的权限管理及访问控制,保障您的数据安全。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档