防止Docker暴露主机上的端口

Question

例如，如果我使用-p 80启动容器，则docker将分配一个随机的出站端口。

每次Docker分配一个端口时，它还会添加一个iptable规则来将该端口开放给世界，是否有可能防止这种行为？

注意：我正在使用nginx负载平衡器来获取内容，我真的不需要将我的应用程序与两个不同的端口关联。

Answer 1

您可以如下指定接口和端口：

-p ip:hostPort:containerPort

要么

-p ip::containerPort

另一个解决方案是在容器内运行nginx并使用conteiner链接，而不公开任何其他服务。

Answer 2

iptable功能是docker恶魔的启动参数。 在docker安装中查找docker demon conf文件。 添加--iptables = false，docker永远不会触摸您的iptables。