Wie macht ihr das mit iptables und docker?
Verbietet ihr docker iptables zu machen?
Ich brauche nur ein paar zusätzliche regeln und scheitere gerade daran....
Ich mach nicht viel mit Docker. Nutze es eigentlich nur wenns kaum anders geht. Dann wird einfach der Container auf 127.0.0.1 "gebindet". Oder, wenn's öffentlich sein muss, auf die VLAN-IP, und meine "Lunge" (so heißt mein RS 2000) dient dann als Reverse-Proxy.
Also generell: ufw verbietet auf den Docker-nodes alles, bis auf Zugriffe von 10.0.0.0/24. Alle Container laufen nur auf 127.0.0.1 oder eben auf 10.0.0.X, und die Lunge ist dann der Reverse-Proxy ins Internet.
Reverse-Proxys sind ja eigentlich ganz praktisch (mehrere nur per VLAN erreichbare Server und ein Gateway nach draußen), aber manchmal auch extrem nervig, wenn die Software dahinter ein bisschen "gewöhnungsbedürftig" ist. Erst heute hab ich auf Niere Gitlab und auf Rachen Nexus installiert. Beides per Reverse-Proxy über Lunge. Gitlab hatte damit überhaupt kein Problem, für Nexus brauchte es erst einige Anpassungen damit da alles vernünftig lief. BTW: Wieso braucht Gitlab immer noch Java 8? Was haben die denn da verbrochen dass es nicht auch mit 11 oder 17 funktioniert? ...