限制来自docker容器内的HTTP流量

文章/答案/技术大牛

发布

1回答

docker、iptables

我需要确保只有HTTPS流量从docker容器中传出。限制HTTP (或任何其他端口)从容器传出的最好方法是什么？容器本身不侦听任何端口。容器内的工具发出HTTP/HTTPS请求以获取许可证。最好是在docker主机端拦截流量吗？如下所示： iptables -I DOCKER-USER -i ext_if -p

浏览 23提问于2019-06-02得票数 1

回答已采纳

1回答

通过mitmproxy运行docker容器

security、docker、gateway、mitmproxy

我正在尝试通过在另一个码头容器中运行的mitmproxy来路由码头容器的所有流量。为了让mitmproxy正常工作，我必须更改原始docker容器的网关IP。，但我想将其限制为完全在docker容器内。有没有想过我该怎么做呢？另外，我希望避免在特权模式下运行两个docker容器中的任何一个。

浏览 0提问于2015-07-07得票数 9

1回答

如何从在码头不同港口运行的另一个容器调用一个容器的端点？

python-3.x、docker、flask、docker-compose、docker-networking

我在一个不同的端口127.0.0.1:5000，127.0.0.1:5001，127.0.0.1:5002上运行每个烧瓶应用程序。我已经在docker-compose.yml文件中提到了容器。docker-compose正在创建默认网络。但是，当我尝试从5001 container's代码访问5000 container's烧瓶端点时，如 requests.get('http://127.0.0.1:5001/endpoint')，它正

浏览 3提问于2019-09-30得票数 0

回答已采纳

1回答

本地主机未发送任何数据。ERR_EMPTY_RESPONSE nodejs

node.js、docker

我正在尝试将此应用程序转换为docker，但我收到此错误。这是我的express.js文件 const express = require("express");const portNumber = 3000;31536000"); }) console.log(`Express web server started: http://localhos

浏览 228提问于2021-01-14得票数 1

1回答

如何在主机可以访问socks代理的docker容器中创建SSH隧道？

docker、ssh

我想使用docker容器来创建ssh隧道，因为在Mac上编译模糊的OpenSSH会有问题，因为它在Ubuntu上很简单。下面是我正在使用的docker文件RUN apt-get install -y software-properties-commonobfuscatedkey -4 -i "/var/www/Key.pem" -N -p

浏览 7提问于2017-08-03得票数 1

回答已采纳

3回答

码头集装箱的多个静态IP

networking、docker、iptables

我有一个Docker主机，它应该允许每个容器具有多个静态IP地址。然后容器内的应用程序应该能够选择它将向远程主机发送通信量的地址(例如ping -I <source-address> example.com)。默认的--net=bridge模式似乎不支持这一点。我能得到的最接近的是传入到任何ContainerA地址的流量被正确地转发到容器，但是传出的<

浏览 0提问于2017-06-22得票数 14

1回答

Docker组合忽略来自其他容器的iptables配置

docker、docker-compose、iptables

我是公司代理人的幕后黑手。为了在不设置http_proxy或https_proxy的情况下使用来自互联网各地的Docker容器，我使用的是停靠容器。如果我使用它，运行docker run --privileged=true --net=host -d ncarlier/redsocks proxy.domain.com 8080，然后运行另一个容器，例如，docker r

浏览 0提问于2018-07-23得票数 0

回答已采纳

1回答

限制单个用户的docker容器的资源

docker、resources、scheduling、ulimit

对于docker容器，您可以在docker run上设置CPU限制(例如--cpu-quota --cpu-shares)和内存限制(--memory)。还可以通过--ulimit为用户设置全局nproc限制。假设两个不同的用户在一个容器中运行工作负载。有没有办法只在一个特定的docker容器(而不是系统全局)内为单个用户设置限制？例如，使用--ulimit n

浏览 0提问于2017-05-17得票数 0

1回答

Docker不通过docker run命令设置RAM

docker、htop

我运行的命令是当我在容器中执行htop时，我发现它仍然使用2g 我确定，我错了，但不确定在哪里;-)

浏览 6提问于2016-07-16得票数 0

1回答

限制对除系统/代理级别上的一个域以外的所有域的访问

linux、amazon-web-services、proxy、iptables、squid

我正在尝试将https级别的访问限制为只有一个域(从docker容器)。我找到了一种使用squid代理的方法，但它似乎需要中间人来设置ssl连接。如果可能的话，我想避免这种情况。有没有什么简单而安全的方法来限制来自linux容器的出站流量？-我的用例是为容器化的nodejs应用程序创建一个安全的环境，因此即使有任何恶意的库试图访

浏览 0提问于2019-02-19得票数 0

1回答

将来自docker容器的流量重定向到localhost

networking、docker、firewalld

我有一个Docker主机，它有一个隧道在监听127.0.0.1。有一个发送流量的容器。我要把这些交通送到隧道里。Docker主机运行的是CentOS 7.2，我已经让Docker容器内的服务将所有内容发送到172.17.42.1，这是docker0接口的IP。在firewalld中，我创建了一个docker专区，如下所示： docker (act

浏览 2提问于2016-05-03得票数 0

4回答

在docker运行中发布8080:80和8080:8080有什么区别？

docker、jenkins

我正在尝试运行jenkins容器。我使用了"docker run --restart always --name myjenkins -p 8080:80 jenkins“，但无法在浏览器上访问上的jenkins。如果我使用docker run --restart always --name myjenkins -p 8080:8080 jenkins，我可以访问jenkins url。提前感谢

浏览 0提问于2018-09-05得票数 4

1回答

使用macvlan的码头集装箱的网络路由

docker、routing、macvlan

我无法从其他网络客户端ping我的docker容器。只有当容器主动ping网关时，我才能在之后到达容器。在我的家庭网络(192.168.0.0/24)上，我运行网关192.168.0.1，它托管DNS服务器并路由互联网流量。我的docker主机(192.168.0.100)有一个macvlan网络，它是用 docker network create -d macvlan --subnet=192.168.0

浏览 27提问于2020-04-10得票数 1

3回答

如何将通信从CentOS Docker容器中的VM重定向到主机计算机端口？

centos、iptables、docker

我有这样的设想：具有处理特定IP的VM的CentOS停靠器容器。这个VM有一个应用程序在调用https://app.domain的容器上工作，在hosts文件中放置一个条目( app _IP)。我希望在我的主机上调用localhost:7000，并使用容器中的VM应用程序。在使用-p 7000:7000运行容器时，我已

浏览 0提问于2020-07-18得票数 1

回答已采纳

2回答

如何在fiddler中查看http请求到windows上的docker容器？

http、docker、fiddler

我在windows配置中使用默认的docker，我运行配置应用程序，如下所示： docker run -d -p 8080:80 --name openproject ...我可以使用浏览器访问应用程序，但在fiddler中，我看不到到docker容器的流量。我看到其他流量，所以我假设浏览器具有正确的代理设置。我已经在docker设置中将代理设置为fiddler ()，但是仍然看不到来自容器

浏览 0提问于2017-03-15得票数 8

2回答

如何将AWS流量从容器A镜像到容器B

amazon-web-services、docker、amazon-ec2、vpc

我有一个AWS流量镜像会话，从容器A的弹性网卡(弹性网卡)采集流量，并发送到容器B的弹性网卡。在A内部，/sys/class/net/ eth0 /iflink输出'8'，主机上的/sys/class/net/ eni123 /ifindex也输出'8'，所以来自容器A的eth0

浏览 63提问于2020-02-01得票数 2

回答已采纳

2回答

实例上停靠程序的端口访问错误

docker、port、google-cloud-platform、google-compute-engine、docker-compose

我试图在(GCP)的VM实例中部署一个web应用程序。我通过ssh连接到实例，并部署了docker-组合编排应用程序。它运行两个码头集装箱如下所示。…" 3 hours ago Up 3 hours 3306/tcp 根据我以前的经验，我将主机实例的端口8065映射到wordpress容器的端口80 (它在本地机器和其他机器上工作得很好)，因此正如上面所看到的，docker正确地完成了我假设<e

浏览 0提问于2018-05-05得票数 1

1回答

Docker容器用不同的工具显示不同的CPU使用情况

docker、cpu-usage、cadvisor

我正在构建一个项目内的码头容器，没有任何资源限制，以创建容器。当我监视它时，我看到CPU使用的不同结果。从ctop来自Grafana (完整节点出口图) 来自cAdvisor 我不明白为什么结果是不同的，特别是使用ctop命令。但我的主要问题是，Docker真的使用所有CPU吗？

浏览 6提问于2021-08-19得票数 3

回答已采纳

2回答

阻止AWS VPC的入站流量，来自负载均衡器和选定地址的流量除外

amazon-web-services、amazon-vpc、aws-fargate

我有几个HTTP服务在使用AWS Fargate的容器中运行。这些服务意味着可以使用应用程序负载均衡器，并从选定的IP地址列表中进行访问。但是，使用默认设置时，服务对所有入站流量开放。容器位于相同的私有网络、安全组和子网中。负载均衡器也是如此。我尝试使用网络ACL限制入站流量，但这也阻止了来自负载均衡器的连接。实现预期行为(阻止外部流量)的正确方法是什么？

浏览 42提问于2021-01-27得票数 0

回答已采纳

1回答

docker0、码头桥司机与集装箱的关系

docker、docker-networking

来自但我还是对这里<em

浏览 1提问于2017-06-14得票数 2

回答已采纳

点击加载更多