Cara menggunakan Docker untuk pengasingan rangkaian dan perlindungan keselamatan bekas

Cara menggunakan Docker untuk pengasingan rangkaian dan perlindungan keselamatan kontena

Dengan perkembangan pesat teknologi kontena, Docker telah menjadi salah satu platform kontena yang paling popular. Pengasingan rangkaian dan perlindungan keselamatan bekas adalah teknologi penting apabila menggunakan Docker. Artikel ini akan memperkenalkan cara menggunakan Docker untuk pengasingan rangkaian dan perlindungan keselamatan bekas, dan memberikan contoh kod khusus.

1. Gunakan mod rangkaian Docker untuk pengasingan

Docker menyediakan pelbagai mod rangkaian, termasuk mod jambatan (jambatan), mod hos (hos), mod kontena (bekas) dan tiada mod rangkaian (tiada), dsb. Mod rangkaian yang berbeza menyediakan mekanisme pengasingan rangkaian yang berbeza, dan mod rangkaian yang sesuai boleh dipilih mengikut keperluan sebenar.

1. Mod jambatan (jambatan)

Mod jambatan ialah mod rangkaian lalai Docker dan salah satu mod rangkaian yang paling biasa digunakan. Dalam mod jambatan, Docker memberikan alamat IP bebas kepada setiap bekas, dan bekas boleh berkomunikasi melalui alamat IP.

Gunakan mod jambatan untuk meletakkan bekas dalam persekitaran rangkaian terpencil, dan anda juga boleh menggunakan konfigurasi rangkaian untuk mengehadkan komunikasi antara bekas. Berikut ialah contoh Docker Compose menggunakan mod jambatan:

version: '3'
services:
  app1:
    image: app1:latest
    networks:
      - mynetwork
  app2:
    image: app2:latest
    networks:
      - mynetwork

networks:
  mynetwork:

Dalam contoh ini, kami telah mencipta dua bekas, app1 dan app2, kedua-duanya disambungkan ke rangkaian yang dipanggil mynetwork. Dengan cara ini, app1 dan app2 boleh berkomunikasi melalui rangkaian.

2. Mod hos (hos)

Mod hos ialah mod rangkaian khas Docker Dalam mod hos, bekas dan hos berkongsi ruang nama rangkaian yang sama. Ini bermakna bekas boleh terus menggunakan peralatan rangkaian hos dan konfigurasi rangkaian, dan aplikasi dalam bekas dan aplikasi dalam hos boleh menggunakan alamat IP yang sama.

Menggunakan mod hos boleh memberikan prestasi rangkaian yang lebih baik kerana trafik rangkaian kontena tidak perlu melalui terjemahan alamat rangkaian (NAT) dan pemprosesan lain. Walau bagaimanapun, kelemahan mod hos ialah tiada pengasingan rangkaian antara bekas dan hos, dan aplikasi dalam bekas boleh terus mengakses perkhidmatan dan sumber pada hos. Berikut ialah contoh Karang Docker menggunakan mod hos:

version: '3'
services:
  app:
    image: app:latest
    network_mode: "host"

Dalam contoh ini, kami mencipta aplikasi kontena dan menetapkannya kepada mod hos menggunakan network_mode. Dengan cara ini, apl kontena boleh berkongsi ruang nama rangkaian yang sama dengan mesin hos.

2. Gunakan konfigurasi rangkaian Docker untuk perlindungan keselamatan

Selain memilih mod rangkaian yang sesuai untuk pengasingan rangkaian, anda juga boleh menggunakan konfigurasi rangkaian Docker untuk perlindungan keselamatan.

1. Tembok api rangkaian terbina dalam

Docker mempunyai fungsi tembok api rangkaian terbina dalam, yang boleh mengehadkan komunikasi antara bekas dengan mengkonfigurasi peraturan rangkaian. Anda boleh menggunakan alat baris arahan Docker atau menulis fail Docker Compose untuk mengkonfigurasi peraturan rangkaian. Berikut ialah contoh menggunakan alat baris arahan Docker untuk mengkonfigurasi peraturan rangkaian:

# 创建一个新的网络
docker network create mynetwork

# 添加网络规则，禁止容器之间的通信
docker network inspect mynetwork --format='{{range .Containers}}{{.Name}} {{end}}' | xargs -n1 -I{} docker network disconnect -f mynetwork {}

Dalam contoh ini, kami mencipta rangkaian bernama mynetwork dan menggunakan perintah pemeriksaan rangkaian docker untuk mendapatkan nama semua bekas di bawah rangkaian, dan kemudian gunakan Perintah putus sambungan rangkaian docker melarang komunikasi antara bekas.

2. Gunakan alias rangkaian

Docker membolehkan anda menetapkan alias rangkaian untuk bekas, yang boleh digunakan untuk menyembunyikan nama sebenar bekas dan meningkatkan keselamatan bekas. Berikut ialah contoh menggunakan Docker Compose untuk menetapkan alias rangkaian:

version: '3'
services:
  app:
    image: app:latest
    networks:
      mynetwork:
        aliases:
          - webapp

networks:
  mynetwork:

Dalam contoh ini, kami menetapkan aplikasi web alias untuk aplikasi kontena, supaya bekas atau rangkaian luaran hanya boleh mengakses aplikasi kontena melalui aplikasi web alias dan tidak boleh gunakannya terus Nama bekas sebenar.

Menggunakan Docker untuk pengasingan rangkaian dan perlindungan keselamatan kontena boleh meningkatkan keselamatan dan kestabilan kontena dan mengurangkan gangguan antara kontena. Pengasingan rangkaian dan perlindungan keselamatan antara bekas boleh dicapai dengan memilih mod rangkaian yang sesuai dan mengkonfigurasi peraturan rangkaian. Pada masa yang sama, menggunakan alias rangkaian boleh meningkatkan keselamatan bekas dan menghalang nama sebenar bekas daripada terdedah.

Saya harap pengenalan dan contoh dalam artikel ini dapat membantu pembaca menggunakan Docker dengan lebih baik untuk pengasingan rangkaian dan perlindungan keselamatan kontena.

Atas ialah kandungan terperinci Cara menggunakan Docker untuk pengasingan rangkaian dan perlindungan keselamatan bekas. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!