linux防火墙 docker,docker容器下的防火墙

linux防火墙 docker,docker容器下的防火墙

笔者在旷视科技从事私有云平台开发，在工作中遇到了在服务器上防火墙无法阻止docker容器bridge模式下服务的问题。

背景

常见的linux防火墙方式为在iptables的INPUT链，设置白名单，端口或者ip

sudo iptables -L INPUT -nv --line

如图所示， 防火墙对于10.199.1.26, 10.122.104.147, 10.199.1.25 三个为可通行ip， 以及docker0网卡的请求时可通行的。

截屏2020-11-01 下午10.31.33.png

问题

服务器上如果docker container是以bridge模式启动，则防火墙规则失效。比如docker 启动bridge模式启动nginx，则防火墙无法阻拦。

原因

解释原因之前，先抛出一个问题，docker 运行如下命令

docker run -d -p 27111:80 nginx

是如何把服务器27111端口映射到容器内80端口的呢？

这一切还要从linux网络，以及docker 如何使用Linux