V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
leopku
V2EX  ›  VPS

VPS 中 docker 的端口暴露问题

  •  
  •   leopku · 2017-01-09 16:01:27 +08:00 · 315 次点击
    这是一个创建于 2657 天前的主题,其中的信息可能已经有所发展或是发生改变。

    一台 ubuntu 的 VPS ,带外网 IP 安装了 docker 起 container 时需要暴露端口到 host

    但是,默认情况下端口也被暴露在外网了。。。

    虽然可以加 --iptables=false 选项配合 ufw ,但是貌似有副作用( container 内访问不了外网了)

    现在又加了一个 VPS 不带外网 IP 的, 又发现带外网 IP 的 VPS 只有一块网卡,双网卡做 NAT 还会做,单网卡的试了下,不带外网 IP 的 VPS 访问不了外网

    貌似无解了。。。

    大伙怎么看?

    1 条回复    2017-01-09 20:13:48 +08:00
    raysonx
        1
    raysonx  
       2017-01-09 20:13:48 +08:00 via Android
    1. docker 并不会默认把端口开放出去,除非你用-p 或者-P 选项做端口映射。
    2. Linux 下的 nat 是在 netfilter 防火墙下的一个模块,禁止防火墙后 nat 就关闭了。
    3. “加了一个 VPS 不带外网 IP ”那段没看懂
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1011 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 19:05 · PVG 03:05 · LAX 12:05 · JFK 15:05
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.