docker - RHEL7 dockerd 远程连接
问题描述
我正在探索创建一个可以在 rhel7 系统上启动和停止 docker 容器的网关。我已经对我的 /usr/lib/systemd/system/docker.service 进行了更改,以在具有以下内容的接口上启动 docker。
ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:23751 --containerd=/run/containerd/containerd.sock
除非我禁用防火墙,否则我无法连接到 dockerd 以获取容器的状态。但是如果我禁用防火墙,我就无法启动容器。
Caused by: com.amihaiemil.docker.UnexpectedResponseException: Expected status 204 but got 500 when calling
http://192.168.1.70:23751/v1.35/containers/e3f0f09269a699ec27bbac8a5027d1383ae15cf64b5e6b649e76be1297cc2535/start.
Response body was {"message":"driver failed programming external connectivity on endpoint hello-service
(eef135f889322f1899800f19612404e9d8b1f39c7866f31ca5059562aa501bf6):
(iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 34570 -j DNAT --to-destination 192.168.10.40:8080 ! -i br-4982fe847356: iptables: No chain/target/match by that name.\n (exit status 1))"}
我意识到为 dockerd 运行开放的 tcp 端口会产生后果。之前,我得到了一切安全,我想了解网关如何做这样的事情。
有没有其他人有做这样的事情的经验?
解决方案
经过多次试验和错误,我发现 firewalld 正在阻止该端口。
要启用端口,请执行以下操作。
sudo firewall-cmd --zone=public --add-port=2375/tcp
请注意,正如上面的评论者指出的那样,这样做会打开一个非常大的安全漏洞。就我而言,这是在防火墙后面完成的,没有外部连接可以连接到我的网络防火墙内部。这仍然是一个坏主意,但在这种情况下,它被用来探索一些概念,并且在不使用时被关闭。请探索执行此操作时的安全隐患。此外,除非您使用 --permanent 参数,否则防火墙不会保存上述命令中的配置
推荐阅读
- ios - 如何在 iOS 中的应用程序启动时获得键盘的高度
- typo3 - 如何克服typo3中的filetime()错误
- reactjs - ReactJS - 屏幕缩小时将溢出的元素放入“...”下拉按钮中
- php - 我可以创建一个下拉onchange函数一一更改多个表行中的下拉值吗
- google-app-maker - 如何区分一个函数是客户端脚本还是服务端脚本
- vb.net - VB.Net 获取以下 3 列的总和
- java - Keycloak:自定义端点的 REST url
- mongodb - 无法在 mac os 10.12 上 brew install mongodb
- java - 如何设置饼图中显示的标签数量?
- three.js - 如何将three.js场景快照附加到图像,并单击恢复它