Pemeriksaan berguna pertama
Port kontainer yang diterbitkan mengubah permukaan host yang dapat dijangkau, dan alamat bind default itu penting.
Input dan prasyarat
Periksa konfigurasi compose atau Docker run, alamat host, dan apakah layanan dimaksudkan untuk publik, hanya loopback, atau dapat dijangkau melalui reverse proxy.
Prosedur kecil yang dapat dibalik
Gunakan alamat bind yang eksplisit untuk eksposur yang dimaksudkan, lalu verifikasi dari mesin terpisah jika praktis. Tinjau perilaku firewall Docker sebelum mengasumsikan aturan firewall host mencakup port yang diterbitkan.
Apa yang harus dicatat setelah pemeriksaan
Simpan pemetaan port, klien yang dimaksudkan, konfigurasi proxy, dan pengamatan eksternal dalam catatan operasional.
Cakupan dan batas layanan
Artikel ini tidak mengonfigurasi firewall untuk Anda atau menjanjikan bahwa jalur jaringan tertentu diblokir. Malaysia, Rumania, dan Swiss adalah pilihan negara server; ini tidak menetapkan negara cadangan, detail fasilitas, stok, atau hasil jaringan yang terukur.
Dokumentasi yang digunakan
Referensi utama untuk halaman ini. Periksa dokumentasi untuk versi yang terpasang di lingkungan Anda sendiri.