Dockerコンテナポートは、sshトンネル経由でもアクセスできるように、どのようにlocalhostだけに公開できますか？

Question

うまくいくほど簡単です。私が遭遇してる問題はこれを行うことはドッキングウィンドウホストにSSHトンネル上にマッピングされたホストポートにアクセスするから私を防ぐことであるだけ

-p 127.0.0.1:$HOSTPORT:$CONTAINERPORT 

でホストにバインドする方法を知っています。

ドッキングホストからポートアップストリームをどこかでブロックしなくてもこれを行う方法はありますか？

Answer 1

あなたのsshトンネルのターゲットをlocalhostまたは127.0.0.1にしてください。

ssh -L local-port:127.0.0.1:container-port docker-host 

はdocker-host上ごlocal-portからlocalhost:container-portを転送します。コンテナポートを外部ネットワークに公開する必要はありません。