防止Docker暴露主机上的端口

Question

如果我使用-p 80开始容器，例如，docker将分配一个随机出站端口。

每次Docker分配一个端口，它也添加一个iptable规则来打开这个端口到世界上，是否有可能防止这种行为？

注意：我使用一个nginx负载平衡器来获取内容，我真的不需要让我的应用程序与两个不同的端口关联。

Answer 1

如下您可以同时指定接口和端口：

-p ip:hostPort:containerPort 

或

-p ip::containerPort 

另一个解决方案是内部容器nginx的运行和使用conteiner链接没有任何暴露的其他服务。

Answer 2

该iptable功能是一个docker恶魔的启动参数。在docker安装中寻找docker demon conf文件。添加--iptables = false并且docker永远不会触及你的iptables。