Docker 포트가 여전히 도달 가능한 이유

첫 번째 유용한 점검

게시된 컨테이너 포트는 호스트의 도달 가능한 표면을 변경하며 기본 바인드 주소가 중요합니다.

compose 또는 Docker run 구성을 검사하고, 호스트 주소와 서비스가 공용, 루프백 전용 또는 리버스 프록시를 통해 도달 가능한지 확인하십시오.

의도한 노출에 대해 명시적 바인드 주소를 사용한 다음 가능하면 별도의 머신에서 검증하십시오. 호스트 방화벽 규칙이 게시된 포트를 커버한다고 가정하기 전에 Docker의 방화벽 동작을 검토하십시오.

포트 매핑, 의도한 클라이언트, 프록시 구성 및 외부 관찰을 운영 기록에 남기십시오.

이 문서는 방화벽을 구성하거나 주어진 네트워크 경로가 차단된다고 보장하지 않습니다. 말레이시아, 루마니아, 스위스는 서버 국가 선택이며 백업 국가, 시설 세부 정보, 재고 또는 측정된 네트워크 결과를 확립하지 않습니다.

이 페이지의 기본 참조. 자체 환경에 설치된 버전의 문서를 확인하세요.