ローカルホストにバインドされたドッカーコンテナ内で実行されているサービスを公開する方法

Question

デフォルトではlocalhostにのみバインドされるドッカーコンテナ内でサービスが実行されています。

このサービスを再構成して再プログラミングして、すべてのインターフェイスにバインドできますが、これは他のコンテキストでセキュリティの影響を受ける可能性があります。ドッキング・コンテナ内のローカル・ホストにバインドされたサービスを公開する方法はありますか？

Answer 1

ドッカーコンテナ内でsocatを使用して、パブリックインターフェイスに入っている関連ポート番号の任意のtcp接続をプライベートインターフェイスにプロキシしました。

たとえば、これをdocker-container実行スクリプトに追加して、localhost：3000にバインドされたサービスを：3000にプロキシすることができます。このサービスは、他のサービスと同様にEXPOSEDおよび - リンクすることができます。コンテナの内部にsocatをインストールしてください。

socat TCP4-LISTEN:3000,bind=`hostname -I | tr -d '[:space:]'`,fork TCP4:localhost:3000 &

ますのでご注意ください。私はhostname -I | tr -d '[:space:]'を使用して、ドッカーコンテナのIPを検出しています。通常、ドッカーのコンテナには公開IPが1つしかないので、これはうまくいきます。