欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

docker 詳解設置容器防火墻

 更新時間：2017年01月19日 10:52:20   投稿：lqh  
這篇文章主要介紹了docker 詳解設置容器防火墻的相關(guān)資料,需要的朋友可以參考下

docker 容器防火墻設置

啟動容器時增加參數(shù)

方法一：完全開放

--privileged=true

但是這樣的話就將系統(tǒng)的所有能力都開放給了Docker容器

有一個image為aaa的將啟動為容器名為bbb的且在容器內(nèi)需要使用iptables功能，可以使用–privileged=true來進行開啟，如：

docker run --privileged=true -d -p 4489:4489/tcp --name bbb aaa

方法二：部分開放

對于iptables需要的權(quán)限進行開放，其它的權(quán)限不予開放

--cap-add NET_ADMIN --cap-add NET_RAW

操作實例（橋接模式配置容器防火墻）：

#生成容器
docker run -itd --net=none --name=centos06 --cpuset-cpus="0-3" -m 1024M --memory-reservation 1024M --cap-add NET_ADMIN --cap-add NET_RAW ssh-java1.8-tomcat8-centos6 /bin/bash
#配置網(wǎng)絡IP
pipework br0 centos06 132.97.8.6/24@132.97.8.1
#進入容器
docker attach centos06

#設置容器的防火墻
[root@dee8225a9bba /]# iptables -A INPUT -s 132.97.0.0/16 -p tcp -m tcp --dport 21 -j ACCEPT
[root@dee8225a9bba /]# iptables -A INPUT -s 132.97.0.0/16 -p tcp -m tcp --dport 22 -j ACCEPT
[root@dee8225a9bba /]# iptables -A INPUT -s 132.97.0.0/16 -p tcp -m tcp --dport 8080 -j ACCEPT
[root@dee8225a9bba /]# iptables -A INPUT -j DROP
[root@dee8225a9bba /]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
[root@dee8225a9bba /]# service iptablse restart
iptablse: unrecognized service
[root@dee8225a9bba /]# service iptables restart
iptables: Setting chains to policy ACCEPT: mangle nat filte[ OK ]
iptables: Flushing firewall rules:       [ OK ]
iptables: Unloading modules: iptable_mangle iptable_nat ip[FAILED]lter iptable_mangle iptable_nat iptable_filter ip_tables
iptables: Applying firewall rules:       [ OK ]
[root@dee8225a9bba /]#

參考：http://www.dbjr.com.cn/article/103515.htm

感謝閱讀，希望能幫助到大家，謝謝大家對本站的支持！

相關(guān)文章

最新評論