docker firewalld 防火墻設(shè)置方式
更新時(shí)間：2024年10月10日 10:50:40 作者：水彩橘子
在CentOS7中,Docker默認(rèn)修改防火墻配置,可能導(dǎo)致手動(dòng)添加的策略失效,解決方法包括啟用firewalld,禁用Docker的iptables,并重新配置防火墻策略,具體步驟包括編輯/etc/docker/daemon.json文件,重啟Docker服務(wù),以及在firewalld中設(shè)置偽裝地址和端口策略
1、環(huán)境
- centos 7
- firewalld
- docker-ce
- docker 默認(rèn)會(huì)更改防護(hù)墻配置 導(dǎo)致添加的防火墻策略不生效，可以啟用firewalld 重新設(shè)置策略
2、啟用防火墻
systemctl start firewalld systemctl enable firewalld
3、配置文件禁用docker 的iptables
/etc/docker/daemon.json
{
"iptables": false
}重啟docker
systemctl restart docker
4、配置防火墻策略
配置偽裝地址
firewall-cmd --zone=public --add-masquerade --permanent
將docker 接口導(dǎo)入 trusted區(qū)
firewall-cmd --permanent --zone=trusted --add-interface=docker0 firewall-cmd --permanent --zone=trusted --add-interface=br-xxxx
將對(duì)外網(wǎng)口接入public
firewall-cmd --permanent --zone=public --add-interface=ens192
然后在在public zone 加入docker 映射的端口策略
firewall-cmd --permanent --zone=public --add-port=8080/tcp
重啟防火墻和docker
firewall-cmd --reload systemctl restart firewalld systemctl restart docker
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
docker容器詳細(xì)講解如何精簡(jiǎn)鏡像減小體積
這篇文章主要介紹了docker容器如何精簡(jiǎn)鏡像減小體積，一般我們打造鏡像會(huì)有幾百M(fèi)B，學(xué)完本文后我們將學(xué)會(huì)縮小鏡像體積，從而達(dá)到做出來(lái)的鏡像只有幾十MB，一起來(lái)看看吧2021-08-08
這篇文章主要介紹了docker可視化工具Portainer部署并漢化的操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2021-03-03
Docker容器自啟動(dòng)的實(shí)現(xiàn)方法
這篇文章主要介紹了Docker容器自啟動(dòng)的實(shí)現(xiàn)方法，詳細(xì)的介紹了Docker的 Restart policy命令，非常具有實(shí)用價(jià)值，需要的朋友可以參考下2018-09-09
關(guān)于為Windows?Service?2019?使用?Docker的問(wèn)題
最近收到領(lǐng)導(dǎo)通知，甲方需要將原來(lái)的服務(wù)器遷移到新的服務(wù)器，原來(lái)的服務(wù)器上安裝了很多的服務(wù)，每次重啟之后總是有很多的問(wèn)題需要人工大量的進(jìn)行干預(yù)，今天小編通過(guò)本文給大家介紹下Windows?Service?2019?使用?Docker的問(wèn)題，需要的朋友參考下吧2022-05-05
因國(guó)內(nèi)網(wǎng)絡(luò)問(wèn)題,默認(rèn)Docker鏡像源可能訪問(wèn)緩慢或失敗,通過(guò)配置鏡像加速器（如阿里云、華為云等）,修改daemon.json文件并重啟服務(wù),可顯著提升鏡像拉取速度,確保順利獲取鏡像2025-08-08
在Docker中運(yùn)行Java JAR包的實(shí)戰(zhàn)教程
這篇文章詳細(xì)介紹了使用Docker運(yùn)行Java應(yīng)用的全過(guò)程,從環(huán)境準(zhǔn)備到構(gòu)建與運(yùn)行,再到進(jìn)階配置和最佳實(shí)踐,需要的朋友可以參考下2025-12-12
docker寫一個(gè)Dockerfile文件的實(shí)現(xiàn)
Dockerfile 是一個(gè)用來(lái)構(gòu)建鏡像的文本文件,文本內(nèi)容包含了一條條構(gòu)建鏡像所需的指令和說(shuō)明，本文主要介紹了docker寫一個(gè)Dockerfile文件的實(shí)現(xiàn)2024-01-01
使用Docker搭建Apache Kafka環(huán)境的詳細(xì)過(guò)程
這篇文章主要介紹了使用Docker搭建Apache Kafka環(huán)境,本文使用Docker技術(shù)創(chuàng)建單個(gè)Kafka節(jié)點(diǎn)和Kafka集群環(huán)境，并且使用可視化工具連接服務(wù)查看代理服務(wù)器的配置信息，需要的朋友可以參考下2022-10-10
docker-compose安裝db2數(shù)據(jù)庫(kù)操作
這篇文章主要介紹了docker-compose安裝db2數(shù)據(jù)庫(kù)操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2020-12-12
Docker容器鏡像工具使用示例詳解(拉取、構(gòu)建、管理、優(yōu)化)
本文詳細(xì)介紹了Docker鏡像的操作方法,包括獲取、列出、運(yùn)行、刪除、保存鏡像以及鏡像的導(dǎo)出和導(dǎo)入,每個(gè)操作都提供了具體的命令和示例,旨在幫助用戶高效管理Docker鏡像,需要的朋友可以參考下2025-07-07