Nginx 和 Gunicorn 与 Docker - 如何限制对 Flask 应用程序的访问仅限 ZEE434023CF89D7DFDB74FZ3D640D7DFDB74F6？

Question

我当前的 Flask 和 Docker 设置如下：

在这种情况下，最终用户从端口 80 上的外部 IP 访问应用程序容器（这是对 Nginx 容器的请求），然后将请求代理到使用 Gunicorn 在端口 8000 上运行的应用程序容器。 但是，人们可以使用相同的URL绕过Nginx，但将端口指定为8000，直接使用Gunicorn访问应用程序。

如何限制对我的 Flask 应用程序的访问，使其只能通过 Nginx 容器访问？ 如果我在服务器的防火墙中阻止端口 8000，Nginx 是否仍然能够代理到在端口 8000 上运行的容器？

Answer 1

如果你--bind=127.0.0.1:800 ( doc ) 那么gunicorn应该被限制在 (docker) 主机上。

您应该对此进行测试以确认。

Answer 2

使用跨链接通信。 链接允许容器相互发现并将有关一个容器的信息安全地传输到另一个容器。 设置链接时，您会在源容器和接收容器之间创建管道。 然后收件人可以访问有关源的 select 数据。 要创建链接，请使用 --link 标志。

首先启动你的应用程序。

docker run -d --name my_app APP_IMAGE

然后启动 nginx 容器并链接到您的应用程序容器。

docker run -d -P --name nginx --bind=YOUR_NGINX_BIND --link my_app:my_app NGINX_IMAGE

您的应用程序现在可以通过别名“my_app”从您的 nginx 容器访问（不需要 ip 地址）。 它将无法从主机获得。

更多信息： https://docs.docker.com/network/links/#communication-across-links