首页 > 其他分享 >docker 和 firewalld

docker 和 firewalld

时间:2024-07-23 14:57:15浏览次数:6  
标签:zone -- cmd firewalld firewall permanent docker

配置说明

由firewalld管理docker网络。

firewalld 规则

firewall-cmd --permanent --delete-zone=docker

# 非 public zone。二选一
firewall-cmd --permanent --new-zone=dockerapp
firewall-cmd --permanent --zone=dockerapp --add-interface=ens33
firewall-cmd --permanent --zone=dockerapp --add-masquerade

# public zone。 二选一
firewall-cmd --permanent --zone=public --add-masquerade

firewall-cmd --reload

docker 配置

cat >> /etc/docker/daemon.json << EOF
{
	"iptables": false
}
EOF

重启 docker

systemctl restart docker

标签:zone,--,cmd,firewalld,firewall,permanent,docker
From: https://www.cnblogs.com/wangguishe/p/18318295

相关文章

  • Docker:无法在 docker 映像中使用 pythonnet 和 |无法创建默认的 .NET 运行时,该运行时
    我正在尝试使用clrfromPythonnet使用.DLL引用将一种文件类型转换为另一种文件类型。这就是我的代码的样子-importclrclr.AddReference(dll_path)importRxLibrary#ConverttoASCFormat-----------input_file=f"./{filename}.rxd"......
  • 在尝试使用 docker 运行基于 pythonnet 的项目时,找不到 C# 运行时
    屏幕截图我不断收到此错误:RuntimeError:Failedtocreateadefault.NETruntime,whichwouldhavebeen"mono"onthissystem.Eitherinstallacompatibleruntimeorconfigureitexplicitlyvia......
  • Docker安装与使用
    Docker是一种开源的容器化技术,它使得开发者可以打包应用及其依赖项到一个标准化的单元(称为容器)中。Docker容器可以在任何环境中一致地运行,应用程序运行在虚拟容器里,如同在真实物理机上运行一样。Docker官网:https://www.docker.com/容器与虚拟机的区别:虚拟机:每个虚拟机都包......
  • docker 容器调试技巧
    有时候docker容器可能因为映射不对,或者内部文件错误等等,会出现一启动就挂掉的情况,这种往往就是容器启动入口的程序有问题,但是因为一启动就挂,有时候日志啥的都看不到。这时候就可以通过command指令去覆盖掉默认Dockerfile里面的CMD定义的入口(EntryPoint定义的也类似)。覆......
  • Centos 安装 Docker|教程
    准备工作系统要求Docker支持64位版本CentOS7/8,并且要求内核版本不低于3.10。CentOS7满足最低内核的要求,但由于内核版本比较低,部分功能(如overlay2存储层驱动)无法使用,并且部分功能可能不太稳定。卸载旧版本旧版本的Docker称为docker或者docker-engine,使用以下命......
  • docker搭建rocketmq
    [root@ip-10-32-49-66~]#catrocketmq.yamlversion:'3.8'services:#RocketMQNameservernamesrv:image:apache/rocketmq:4.7.1container_name:rmqnamesrvports:-"9876:9876"volumes:-./data/namesrv/......
  • 史上最全的Linux常用软件安装教程【包含Docker安装】
    @目录1.系统版本2.已安装软件(1)常规方式安装的软件(2)docker安装的软件注意3.修改IP步骤4.Tips1.防火墙2.设置jar包开机自启动方式一(强烈推荐):service形式方式二:sh形式多服务同时启动/关闭3.编辑文件4.开机免密登录root5.设置禁止自动锁屏6.安装搜狗输入法7.环境变量配置汇总8.Doc......
  • 自编译制作docker版本的onlyoffice镜像
    笔记记录自编译制作docker版本的onlyoffice镜像一、环境:1、win11安装Ubuntu20.04.6.LTS2、需要开代理文件参考:https://helpcenter.onlyoffice.com/installation/docs-community-compile.aspx二、准备1、sudoapt-getupdate2、sudoapt-getinstall-ygitpythonopenssh-......
  • 4.9k star,下一代开源WAF,可无缝集成docker、k8s
    这是一个基于nginx的web服务器,可以无缝集成到你现有的环境中(Linux,Docker,Swarm,Kubernetes),除了可以在命令行界面操作,也提供了webui界面可以操作。 图片 bunkerwebbunkerweb简介BunkerWeb是下一代开源Web应用程序防火墙(WAF),传统意义上的waf是在web服务器前面增加防护设施。......
  • Docker 笔记 - Docker 容器重启策略 --restart 介绍和实战
    https://zhuanlan.zhihu.com/p/494370957 1.Docker容器的重启策略目的为了保证容器运行时健壮性(自愈),Docker提供了容器重启策略,即使用参数--restart,它可以让容器在退出时自动尝试重启。场景Docker容器的重启策略一般用于生产环境,开发环境和实验环境可以忽略。例如使......