Die erste nützliche Prüfung
Ein veröffentlichter Container-Port verändert die erreichbare Oberfläche des Hosts, und die standardmäßige Bind-Adresse ist wichtig.
Eingaben und Voraussetzungen
Überprüfen Sie die Compose- oder Docker-Run-Konfiguration, die Host-Adresse und ob der Dienst öffentlich, nur über Loopback oder über einen Reverse Proxy erreichbar sein soll.
Ein kleines, umkehrbares Verfahren
Verwenden Sie eine explizite Bind-Adresse für die beabsichtigte Exposition und überprüfen Sie dann nach Möglichkeit von einer separaten Maschine aus. Prüfen Sie das Firewall-Verhalten von Docker, bevor Sie annehmen, dass eine Host-Firewall-Regel einen veröffentlichten Port abdeckt.
Was nach der Prüfung aufgezeichnet werden sollte
Bewahren Sie die Portzuordnung, die vorgesehenen Clients, die Proxy-Konfiguration und eine externe Beobachtung im Betriebsprotokoll auf.
Umfang und Dienstgrenze
Dieser Artikel konfiguriert keine Firewall für Sie und verspricht nicht, dass ein bestimmter Netzwerkpfad blockiert ist. Malaysia, Rumänien und die Schweiz sind Server-Land-Auswahlen; sie begründen kein Backup-Land, keine Standortdetails, keinen Bestand und kein gemessenes Netzwerkergebnis.
Verwendete Dokumentation
Primäre Referenzen für diese Seite. Überprüfen Sie die Dokumentation für die in Ihrer eigenen Umgebung installierte Version.