Comment désactiver le pare-feu d'un conteneur Docker

Docker est une puissante plate-forme de conteneurisation qui aide les développeurs à créer, déployer et exécuter des applications plus rapidement. Les conteneurs Docker ont un pare-feu activé par défaut pour protéger les applications du conteneur contre les attaques extérieures. Cependant, dans certains cas, vous devez désactiver le pare-feu de votre conteneur Docker. Cet article explique comment désactiver le pare-feu des conteneurs Docker.

1. Vérifiez l'état du pare-feu du conteneur Docker

Avant de désactiver le pare-feu du conteneur Docker, nous devons d'abord vérifier l'état du pare-feu du conteneur Docker. Vous pouvez utiliser la commande suivante pour afficher l'état du pare-feu d'un conteneur Docker :

docker inspect 容器ID | grep -i iptables

où "ID du conteneur" est l'ID du conteneur Docker dont vous souhaitez afficher l'état du pare-feu.

Si la sortie contient la ligne suivante, alors le pare-feu du conteneur Docker est activé :

"Iptables": true,
"Iptables-Status": "Enabled",

Si la sortie ne contient pas la ligne ci-dessus, alors le pare-feu du conteneur Docker est désactivé.

2. Désactivez le pare-feu du conteneur Docker

Il existe deux façons de désactiver le pare-feu du conteneur Docker.

Méthode 1 : Désactiver les règles iptables par défaut du conteneur Docker

Les conteneurs Docker utilisent iptables par défaut pour gérer le trafic réseau, et iptables est un logiciel de pare-feu très puissant. Si vous souhaitez désactiver complètement la fonctionnalité de pare-feu de vos conteneurs Docker, vous pouvez désactiver les règles iptables par défaut. La commande suivante peut être utilisée pour désactiver les règles iptables par défaut pour un conteneur Docker :

docker run --rm --privileged alpine:latest sh -c "echo 'net.ipv4.conf.all.route_localnet=1' >> /etc/sysctl.conf && sysctl -p && iptables -P FORWARD ACCEPT && iptables -F && iptables -X"

Cette commande exécutera un script spécifique dans un conteneur Alpine pour désactiver les règles iptables par défaut pour un conteneur Docker. Cette commande effacera automatiquement toutes les règles iptables pour le conteneur Docker.

Méthode 2 : Modifier les règles iptables du conteneur Docker

Si vous souhaitez uniquement désactiver les règles iptables spécifiques du conteneur Docker, vous pouvez utiliser la commande suivante :

docker exec 容器ID iptables -P INPUT ACCEPT

Où "container ID" est l'ID du Conteneur Docker dont vous souhaitez modifier les règles iptables. Cette commande autorisera le trafic entrant, désactivant ainsi le pare-feu du conteneur Docker.

3. Vérifiez l'état du pare-feu du conteneur Docker

Après avoir terminé les opérations ci-dessus, vous devez à nouveau vérifier l'état du pare-feu du conteneur Docker. Vous pouvez utiliser la commande dans la première étape pour afficher l'état du pare-feu de votre conteneur Docker. Si le résultat ne contient pas la ligne suivante, alors le pare-feu du conteneur Docker a été désactivé avec succès :

"Iptables": true,
"Iptables-Status": "Enabled",

Résumé :

Le pare-feu par défaut des conteneurs Docker peut protéger vos conteneurs des attaques externes, mais dans certains cas, vous devez désactivez le pare-feu Docker Container. Avant de désactiver le pare-feu du conteneur Docker, vous devez vérifier l'état du pare-feu du conteneur Docker et sélectionner la méthode appropriée pour désactiver le pare-feu du conteneur Docker. Après avoir terminé les opérations ci-dessus, vous devez vérifier à nouveau l'état du pare-feu du conteneur Docker pour vous assurer que le pare-feu a été désactivé avec succès.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!