ฉันใช้นักเทียบท่าเพื่อเรียกใช้คอนเทนเนอร์
ฉันไม่ต้องการให้คอนเทนเนอร์เข้าถึงคอนเทนเนอร์อื่น แต่ฉันต้องการให้คอนเทนเนอร์ยังคงเข้าถึงการสื่อสารภายนอกเช่นการใช้ การปรับปรุงที่เหมาะสม.
เครือข่ายคอนเทนเนอร์คือ 172.17.0.0/16ถ้าฉันบล็อกแบบนั้น:
iptables -I FORWARD -i docker0 -d 172.17.0.0/16 -j DROP
มันใช้งานได้ แต่ใช้ไม่ได้ การปรับปรุงที่เหมาะสมไม่พบแหล่งดาวน์โหลดเนื่องจากอาจออกจากเกตเวย์
ดังนั้นฉันต้องการอนุญาตการเชื่อมต่อกับเกตเวย์ (172.17.0.1) ดังนั้นฉันจึงพยายามอนุญาตเช่นนั้น:
iptables -A INPUT -i นักเทียบท่า 0 -d 172.17.0.1/32 -j ยอมรับ
iptables -A OUTPUT -o นักเทียบท่า 0 -d 172.17.0.1/32 -j ยอมรับ
แต่ปัญหาก็ยังมีอยู่คือใช้งานไม่ได้ การปรับปรุงที่เหมาะสม:
ข้อผิดพลาด: 1 http://archive.ubuntu.com/ubuntu โฟกัส InRelease
การแก้ไข 'archive.ubuntu.com' ล้มเหลวชั่วคราว
เมื่อฉันลบกฎการบล็อกเท่านั้น การทำงานอีกครั้ง:
iptables -I FORWARD -i docker0 -d 172.17.0.0/16 -j DROP
สิ่งนี้จะช่วยให้คุณสามารถหยุดการสื่อสารระหว่างคอนเทนเนอร์:
สร้างเครือข่ายโดยปิดใช้งาน ICC:
เครือข่ายนักเทียบท่าสร้าง -o com.docker.network.bridge.enable_icc=false my_secure_bridge
ทดสอบด้วยการสร้างสองคอนเทนเนอร์:
นักเทียบท่าเรียกใช้ --name cnt1 --network=my_secure_bridge -it --rm -d alpine
นักเทียบท่าเรียกใช้ --name cnt2 --network=my_secure_bridge -it --rm -d alpine
นักเทียบท่าตรวจสอบ cnt1 | grep -i 172
"เกตเวย์": "172.19.0.1",
"ที่อยู่ IP": "172.19.0.2",
นักเทียบท่าตรวจสอบ cnt2 | grep -i 172
"เกตเวย์": "172.19.0.1",
"ที่อยู่ IP": "172.19.0.3",
exec เป็นหนึ่งเดียวและตรวจสอบ:
นักเทียบท่า exec -it cnt1 sh
ตรวจสอบการเชื่อมต่อกับโลกภายนอก:
/ # ping -c 3 8.8.8.8
PING 8.8.8.8 (8.8.8.8): 56 ไบต์ข้อมูล
64 ไบต์จาก 8.8.8.8: seq=0 ttl=114 เวลา=0.852 ms
64 ไบต์จาก 8.8.8.8: seq=1 ttl=114 เวลา=0.990 ms
64 ไบต์จาก 8.8.8.8: seq=2 ttl=114 เวลา=0.808 ms
--- สถิติ ping 8.8.8.8 ---
ส่ง 3 แพ็กเก็ต ได้รับ 3 แพ็กเก็ต สูญเสียแพ็กเก็ต 0%
ไป-กลับ นาที/เฉลี่ย/สูงสุด = 0.808/0.883/0.990 ms
ตรวจสอบการเชื่อมต่อกับคอนเทนเนอร์อื่น:
/ # ping -w 5 172.19.0.3
PING 172.19.0.3 (172.19.0.3): 56 ไบต์ข้อมูล
--- สถิติ ping 172.19.0.3 ---
ส่ง 5 แพ็กเก็ต ได้รับ 0 แพ็กเก็ต สูญเสียแพ็กเก็ต 100%
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
