devliu1
V2EX  ›  Docker

Docker 可以对容器进行网络访问控制吗?

  •  
  •   devliu1 · Dec 14, 2021 · 1876 views
    This topic created in 1715 days ago, the information mentioned may be changed or developed.
    目前查资料的结果是可以设置 network internal ,但是屏蔽了所有的连接,包括内网,不知道有没有什么办法可以自己制定规则?容器内部安装 iptables ?
    2 replies    2022-01-21 22:53:05 +08:00
    sanxianA
        1
    sanxianA  
       Jan 21, 2022
    如果用的是 docker 本身的 bridge 网络,那就在节点配置 iptables 即可进行网络访问控制
    devliu1
        2
    devliu1  
    OP
       Jan 21, 2022
    @sanxianA 可以对某容器进行控制吗?我目前的方案是用 ipvlan 接入一个内网虚拟网络,或者设置 internal 。


    ipvlan 的方式做不到容器粒度,internal 不能内网互通
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1385 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 17:09 · PVG 01:09 · LAX 10:09 · JFK 13:09
    ♥ Do have faith in what you're doing.