docker firewalld 防火墻設(shè)置方式
更新時(shí)間：2024年10月10日 10:50:40 作者：水彩橘子
在CentOS7中,Docker默認(rèn)修改防火墻配置,可能導(dǎo)致手動添加的策略失效,解決方法包括啟用firewalld,禁用Docker的iptables,并重新配置防火墻策略,具體步驟包括編輯/etc/docker/daemon.json文件,重啟Docker服務(wù),以及在firewalld中設(shè)置偽裝地址和端口策略
1、環(huán)境
- centos 7
- firewalld
- docker-ce
- docker 默認(rèn)會更改防護(hù)墻配置 導(dǎo)致添加的防火墻策略不生效，可以啟用firewalld 重新設(shè)置策略
2、啟用防火墻
systemctl start firewalld systemctl enable firewalld
3、配置文件禁用docker 的iptables
/etc/docker/daemon.json
{
"iptables": false
}重啟docker
systemctl restart docker
4、配置防火墻策略
配置偽裝地址
firewall-cmd --zone=public --add-masquerade --permanent
將docker 接口導(dǎo)入 trusted區(qū)
firewall-cmd --permanent --zone=trusted --add-interface=docker0 firewall-cmd --permanent --zone=trusted --add-interface=br-xxxx
將對外網(wǎng)口接入public
firewall-cmd --permanent --zone=public --add-interface=ens192
然后在在public zone 加入docker 映射的端口策略
firewall-cmd --permanent --zone=public --add-port=8080/tcp
重啟防火墻和docker
firewall-cmd --reload systemctl restart firewalld systemctl restart docker
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
Docker安裝ElasticSearch和Kibana的問題及處理方法
這篇文章主要介紹了Docker安裝ElasticSearch和Kibana的問題及遇到問題解決方法，本文給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2022-02-02
這篇文章主要介紹了docker容器存儲清理所需命令和方法,我在用docker安裝的es使用過程中，發(fā)現(xiàn)內(nèi)存占滿了，我把全部的都刪除掉了，但有時(shí)候數(shù)據(jù)我們必須要使用，所以不能全刪，需要指定刪除，下面就是一些docker容器存儲清理所需的一些命令和方法，需要的朋友可以參考下2023-01-01
本文主要介紹了Docker配置WebSSH的實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-03-03
這篇文章主要介紹了Docker?Desktop從系統(tǒng)盤C盤遷移到其他盤,步驟包括導(dǎo)出、注銷、在新路徑重新導(dǎo)入Docker?Desktop,并更改鏡像存儲路徑,需要的朋友可以參考下2025-03-03
如何通過?SSH?連接到正在運(yùn)行的容器，以及為什么在這樣做之前應(yīng)該三思而后行，對如何通過SSH連接到Docker容器相關(guān)知識感興趣的朋友跟隨小編一起看看吧2022-01-01
Nexus之前已支持了maven/npm/composer,由于docker倉庫和前面幾個(gè)存在比較大的差異,所以我特此記錄下走過的坑,本文重點(diǎn)介紹nexus搭建私有docker倉庫的相關(guān)知識,感興趣的朋友一起看看吧2024-03-03
文章介紹了在DockerCompose中如何通過networks配置定義和使用橋接網(wǎng)絡(luò),包括如何在docker-compose.yml文件中指定使用bridge網(wǎng)絡(luò),服務(wù)間的通信方式以及如何為服務(wù)分配特定的IP地址2025-01-01
docker容器啟動設(shè)置固定IP的實(shí)現(xiàn)
本文主要介紹了docker容器啟動設(shè)置固定IP的實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-12-12
解決docker啟動容器失敗:cannot?access‘/docker-entrypoint-initdb.d/‘:
這篇文章主要介紹了解決docker啟動容器失敗:cannot?access‘/docker-entrypoint-initdb.d/‘:Operation?not?permitted,具有很好的參考價(jià)值,希望對大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-05-05
COPY?和?ADD?都是?Dockerfile?中的指令，有著類似的作用。它們允許我們將文件從特定位置復(fù)制到?Docker?鏡像中，這篇文章主要介紹了Docker中的COPY指令和ADD指令,需要的朋友可以參考下2022-06-06