06_virtualization:05_container:26_docker_iptables

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- 06_virtualization:05_container:26_docker_iptables [2023/12/06 07:12] – matsui
+++ 06_virtualization:05_container:26_docker_iptables [2023/12/06 07:16] (現在) – matsui
@@ 行 2: / 行 2: @@
 Dockerでiptablesを利用するには、DOCKER-USER chainにルールを追加します。
+特定ネットワークからのみmysql接続を許可したい時など
+IP確認
+<code>
+  # docker inspect db
+           "Networks": {
+                "django_default": {
+                    .
+                    .
+                    .
+                    "Gateway": "172.23.0.1",
+                    "IPAddress": "172.23.0.2",
+                    "IPPrefixLen": 16,
+                    "IPv6Gateway": "",
+                    "GlobalIPv6Address": "",
+                    "GlobalIPv6PrefixLen": 0,
+                    "MacAddress": "02:42:ac:17:00:02",
+                    "DriverOpts": null
+                }
+            }
+        }
+    }
+</code>
+特定IPだけ許可
+  iptables -I DOCKER-USER -p tcp --dport 3306 -d 172.23.0.2 -j DROP
+  iptables -I DOCKER-USER -p tcp --dport 3306 -s 192.168.10.10 -d 172.23.0.2 -j ACCEPT
 <del>netfilter-persistentを利用すると、起動時に自動で反映する事が可能ですが、
@@ 行 13: / 行 43: @@
  --- //[[matsui@flateight.com|Shinya Matsui]] 2023/12/06 07:10//
-現在確認すると、netfilter-persistentでは設定反映されなくなってた。。。
+現在確認すると、netfilter-persistentでの反映方法は設定反映されなくなってた。。。
 やはり再起動後はシェルなどで追加する方が良さそう。
-/etc/init.d/netfilter-persistent save
+  /etc/init.d/netfilter-persistent save
-/etc/init.d/netfilter-persistent reload
+  /etc/init.d/netfilter-persistent reload
 {{tag>Docker iptables}}

06_virtualization/05_container/26_docker_iptables.1701846770.txt.gz · 最終更新: 2023/12/06 07:12 by matsui