如何限制容器暴露的某个端口只能被公网上某个 IP 访问？
rv54ntjwfm3ug8 · 2021-04-06 22:35:24 +08:00 via iPhone · 2158 次点击这是一个创建于 1109 天前的主题，其中的信息可能已经有所发展或是发生改变。
容器外的情况下 Ubuntu 可以使用 ufw 轻松实现只有某个 IP 才能访问某个端口，但 ufw 似乎对容器暴露的端口无效，我又不想直接修改 iptables，请问 V 友有什么好的方法吗？（不是 HTTP 数据，不能套反代）
 |
1
xupefei 2021-04-06 22:39:18 +08:00 via iPhone  1
很遗憾，除了服务器提供商的防火墙外，唯一的办法就是 iptables： https://docs.docker.com/network/iptables/
|
 |
2
hanqi7012 2021-04-06 22:47:43 +08:00 via Android 1
套一个 traefik 之类的配合插件
|
 |
3
iBaoger 2021-04-06 22:56:19 +08:00 via Android
把容器本身理解为一个完整的操作系统，限制策略做在容器内就好了
|
 |
4
IITII 2021-04-07 01:54:06 +08:00 via Android
1.硬件防火墙，自托管机房，防火墙加规则
2.软件防火墙。云服务商本机，iptables 。ufw 底层也是对 iptables 进行操作。因为 ufw 与 docker 的 chian （可能拼错了）不一致导致 ufw 的修改无法对 docke 生效。 最简单的方法，软件里面做限制 |
 |
5
jim9606 2021-04-07 02:41:16 +08:00
不想用 iptables 那就得容器内的应用自行拦截了，反正可以拿到源 ip 的。
原应用没法改的话，考虑下自己做个 filter proxy? |
 |
6
ik 2021-04-07 08:05:23 +08:00 via iPhone
haproxy nginx 对 tcp 转发
|
Select Language