ドッカー出力フィルタリング/ファイアウォール

Question

今、私は複数のdockerインスタンスにinternalという名前のネットワークが設定されています。しかし、私は特定の出口エンドポイント（DNSとIPベース）に動的にアクセスする必要があります。

docker（？）内でこの出力フィルタリングを実行する方法はありますか？それ以外のソリューションがない場合は、自分でiptableルールを作成してクリーンアップしますか？

もう1つの解決策は、すべてのトラフィックをチャネリングしてフィルタリングを行うプロキシコンテナを作成することですが、私はむしろこれをしたくありません。

Answer 1

ポリシーベースのコンテナネットワークをサポートするCalico、Contivのような適切なDockerネットワークプラグインを使用できます。キャリコポリシーのサポートについては、こちらを参照できます（http://docs.projectcalico.org/v1.5/getting-started/docker/tutorials/advanced-policy）