开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

从外部安全地访问docker容器，而不暴露它

从外部安全地访问Docker容器，而不暴露它，可以通过以下几种方式实现：

使用Docker网络模式：Docker提供了多种网络模式，包括默认的桥接网络模式、主机网络模式、覆盖网络模式等。可以根据实际需求选择合适的网络模式来限制容器的访问权限。例如，可以使用桥接网络模式将容器与主机隔离开，只允许通过指定的端口进行访问。
使用Docker网络代理：可以通过在主机上运行一个反向代理服务器，将外部请求转发到容器内部的服务。常用的反向代理服务器有Nginx、HAProxy等。通过配置反向代理服务器，可以实现对容器的访问控制和安全过滤。
使用Docker容器的内部网络：可以在Docker容器内部运行一个VPN服务器，通过VPN连接来访问容器内部的服务。这样可以在外部通过VPN连接安全地访问容器，而不需要直接暴露容器的端口。
使用Docker容器的SSH隧道：可以通过在容器内部运行SSH服务器，并使用SSH隧道将外部请求转发到容器内部的服务。这样可以通过SSH连接来安全地访问容器内部的服务。

需要注意的是，无论采用哪种方式，都需要合理配置网络规则和访问控制，确保只有经过授权的用户或服务可以访问容器内部的服务，从而保证容器的安全性。

腾讯云相关产品推荐：

腾讯云容器服务（Tencent Kubernetes Engine，TKE）：提供了强大的容器编排和管理能力，支持多种网络模式和访问控制策略，可以帮助用户安全地访问Docker容器。详情请参考：https://cloud.tencent.com/product/tke
腾讯云SSL证书服务：提供了SSL证书的申请、管理和部署服务，可以为容器提供安全的HTTPS访问。详情请参考：https://cloud.tencent.com/product/ssl

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

端口映射与容器互联

在启动容器的时候，如果不指定对应参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的。当容器中运行一些网络应用，要让外部访问这些应用时，可以通过-P或-p参数来指定端口映射。当使用平（大写的）标记时， Docker 会随机映射一个 49000—49900 的端口到内部容器开放的网络端口：

03

意林读者第四期

最近又开始做些企业微信相关的开发了。上次做企业微信相关的开发是在2018年，一个考勤系统，管理后台，外加一个企业微信中的自建应用。

04

Docker安全性：保护Docker容器安全的14个最佳实践

应用程序的容器化涉及将应用程序代码及其依赖项（所需的库，框架和配置文件）打包在虚拟容器中。这种方法有助于可移植性，并且可以在各种计算环境和基础架构中一致地运行，而不会降低效率。

02

Docker 数据卷与容器互联

生产环境中使用Docker的过程中,往往需要对数据进行持久化,或者需要在多个容器之间进行数据共享,这必然涉及容器的数据管理操作,容器管理中主要有两种方式,数据卷(Data Volumes),数据卷容器(Data Volume Containers),本小结将首先介绍如何在容器内创建数据卷,并且把本地的目录或文件挂载到容器内的数据卷中.接下来,会介绍如何使用数据卷容器在容器和主机、容器和容器之间共享数据,并实现数据的备份和恢复.

04

Docker 17.06 社区版发布

今天我们发布了Docker CE 17.06，它包含了诸多新特性、优化和bug修复。我们在四月份的DockeCon上公布了Moby项目，Docker CE 17.06是第一个完全构建在它基础上的Docker版本。变更日志中能看到完整的更新列表，我们来看看它的一些新特性。

04

Kubernetes中的nodePort，targetPort，port的区别和意义

1. nodePort 外部机器可访问的端口。比如一个Web应用需要被其他用户访问，那么需要配置type=NodePort，而且配置nodePort=30001，那么其他机器就可以通过浏览器访问scheme://node:30001访问到该服务，例如http://node:30001。例如MySQL数据库可能不需要被外界访问，只需被内部服务访问，那么不必设置NodePort 2. targetPort 容器的端口（最根本的端口入口），与制作容器时暴露的端口一致（DockerFile中EXPOSE），例如

03

『中级篇』Docker企业版的在线免费体验（56）

PS：这个毕竟是12个小时在线试用，了解就可以了，毕竟经历过就好，翻译我直接用的百度翻译，很烂希望理解。。另外说下12小时的在线体验只有一个node节点。使用必须翻墙。

02

Docker API暴露下的危机

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。

02

『中级篇』RoutingMesh之Ingress负载均衡（48）

PS：负载均衡解决了单一入口负载到多个容器上问题，但是由于容器调度之后可能落到多个机器上，假如某些主机上面没有工作的容器，而对外服务时候又希望服务可以被访问， Routing Mesh概念引入是解决多个入口点负载到单个容器的问题。

02

『中级篇』RoutingMesh之Ingress负载均衡（48）

PS：负载均衡解决了单一入口负载到多个容器上问题，但是由于容器调度之后可能落到多个机器上，假如某些主机上面没有工作的容器，而对外服务时候又希望服务可以被访问， Routing Mesh概念引入是解决多个入口点负载到单个容器的问题。

03

免费使用云服务器部署docker

白嫖在线云服务器，免费在 linux 服务器使用 docker 。附视频+附文档

08

Docker生态系统系列之网络和通信

编者按：网络一直是Docker集群中的最令人头疼的问题，目前Docker已经收购了SocketPlane团队来解决相关问题，也发布了 libnetwork项目。本文介绍了Docker生态中的网络解决方案，包括Docker原生网络功能，以及其它辅助项目。简介当使用Docker容器构建分布式服务时，通信和网络变得非常重要。面向服务的架构严重依赖节点之间的通信。在这篇文章中，我们将讨论多种网络策略和工具用于容器所处的网络，并打造成他们所期待的状态。一些情况下可以采用Docker原生解决方案，其他情况就需要些

09

『中级篇』Docker企业版的在线免费体验（56）

PS：这个毕竟是12个小时在线试用，了解就可以了，毕竟经历过就好，翻译我直接用的百度翻译，很烂希望理解。。另外说下12小时的在线体验只有一个node节点。使用必须翻墙。

02

Kubernetes 映射外部服务

在 Kubernetes 集群中，数据库往往会在应用容器集群外部单独布设为数据中心，这就需要集群内服务有访问集群外部服务的需求。

03

Nginx Proxy Manager - Docker 建站最佳伴侣

在企业场景下，K8s 几乎一骑绝尘，可以完成大规模集群统一管理，完成几乎所有 Web 资源的自动调度。

01

面试官：如何将多个容器暴露到一个端口上？问倒一大片。。。

富 Web 时代，应用变得越来越强大，与此同时也越来越复杂。集群部署、隔离环境、灰度发布以及动态扩容缺一不可，而容器化则成为中间的必要桥梁。

05

一文为你图解 Kubernetes 网络通信原理

1、网络的命名空间：Linux 在网络栈中引入网络命名空间，将独立的网络协议栈隔离到不同的命名空间中，彼此间无法通信；Docker 利用这一特性，实现不容器间的网络隔离。

04

docker安装nginx并部署一个html静态网站

1.搜索安装的 nginx 镜像 docker search nginx 2.在docker hub 中选择合适的版本后进行镜像拉取 docker pull nginx 3.拉取完成后运行 nginx 容器使用 xftp 上传静态页面到服务器的/usr/html 目录下 docker run -di --name=nginx -p 90:80 -v /usr/html:/usr/share/nginx/html nginx # -d 后台运行 # -i 交互方式运行 # --name 自定义容器名

02

容器学习点点滴滴（三）

答案是肯定的。mysql、apache在docker中运行，正好可以发挥容器其弹性的特点，根据不同的业务流量启动相应能力的容器数量。

04

Docker单机网络模型动手实验

容器的本质就是一个进程，只不过对它进行了Linux Namesapce隔离，让它看不到外面的世界，用Cgroups限制了它能使用的资源，同时利用系统调用pivot_root或chroot切换了进程的根目录，把容器镜像挂载为根文件系统rootfs。rootfs中不仅有要运行的应用程序，还包含了应用的所有依赖库，以及操作系统的目录和文件。rootfs打包了应用运行的完整环境，这样就保证了在开发、测试、线上等多个场景的一致性。

01

sockfwd 一个数据转发的小工具

最近在看containerd的代码，上手试的时候才发现它监听的是unix socket，没法从外部访问containerd。

00

Kubernetes(K8s) —— 容器编排管理技术

kubeadm 是官方社区推出的一个用于快速部署 kubernetes 集群的工具，这个工具能通过两条指令完成一个 kubernetes 集群的部署：

04

跟我一起学docker(七)--网络

1．容器对外服务当容器内运行一些网络应用，要让外部访问这些应用时，可以通过 -P 或 -p 参数来指定端口映射。使用 -P 映射时，Docker会随机映射一个49000 ～49900 的端口至容器

06

Kubernetes 是什么？

最近容器化部署服务非常火，以至于各个公司都在积极部署docker服务，今天介绍下Kubernetes，小强作为入门级选手，这是一篇 Kubernetes 的概览。

03

火箭还是飞机？DevOps 的两种模式

在当下的软件应用开发领域中，越来越多的敏捷化企业希望自己的软件开发过程能以超音速、甚至于星际穿梭的速度，来快速响应各种变化，但同时还要保证安全性。DevOps 流水线无疑为这一目标提供了最佳实践。

02

实例解读Docker Swarm

① docker-compose是docker引擎之外的容器编排工具(Python实现)，需要单独安装；docker stack 是docker引擎原生支持的容器编排技术(Go实现)

02

通过Rancher部署并扩容Kubernetes集群

持续跟踪研究Kubernetes也有一段时间了，Kubernetes作为谷歌开源的生产级别的容器调度系统从开源初始便获得了众多的关注。一些有研发实力的公司调研过Kubernetes的设计理念以及应用场景后很快就组织研发人员结合Kubernetes开发出符合自身业务发展的容器管理平台，也有一些公司基于Kubernetes开发公有容器云平台对外提供服务。但是对于一些小型团队对Kubernetes还是保持观望态度并适当做些测试。对比与mesos，kubernetes目前缺少一个像DC/OS这样一个完整的容器管理平台。手动部署过Kubernetes的朋友一定有所感触，Kubernetes手动部署真是相当麻烦。使用kubeadm可以快速部署kubernetes集群，但是官方不建议在生产环境使用。如果想快速方便的部署一套生产环境的kubernetes集群并有用类似DC/OS的功能，rancher是个不错的选择。

04

火箭还是飞机？——DevOps的两种模式

在当下的软件应用开发领域中，越来越多的敏捷化企业希望自己的软件开发过程能以超音速、甚至于星际穿梭的速度，来快速响应各种变化，但同时还要保证安全性。DevOps流水线无疑为这一目标提供了最佳实践。

03

K8S太火了！花10分钟玩转它不香么？

Kubernetes（简称K8S，K和S之间有8个字母）是用于自动部署，扩展和管理容器化应用程序的开源系统。它将组成应用程序的容器组合成逻辑单元，以便于管理和服务发现。Kubernetes 源自Google 15 年生产环境的运维经验，同时凝聚了社区的最佳创意和实践。

02

从0到1搭建k8s(三)——访问这个服务

如果读者按照前面的流程建好了服务，那么应该会有一个问题困扰，如何访问这个nginx服务呢？

04

ASP.NET Core on K8S学习初探（2）K8S基本概念快速一览

在上一篇《单节点环境搭建》中，通过Docker for Windows在Windows开发机中搭建了一个单节点的K8S环境，接下来就是动人心弦的部署ASP.NET Core API到K8S了。但是，在部署之前，我还是把基本的一些概念快速地简单地不求甚解地过一下。

06

1. 死磕 k8s系列之核心概念介绍

类似于轻量级的沙箱，Docker利用容器来运行和隔离应用。容器是从镜像创建的应用运行实例，可以将其启动、开始、停止、删除，但是所有的容器是相互隔离的，互不可见的，这就提供了一个实体机可以安装多个容器，且很轻量级相对于虚拟机。

01

Docker 入门到实战教程(四)容器链接

在使用Docker容器时，我们需要访问容器的内部网络，或需要在容器间相互访问。Docker 容器默认不会开放任何端口，因此需要将容器与宿主机进行端口映射，使容器可外部访问。而容器间互相访问，除了可以基于端口映射进行访问外，还可以通过容器链接（Link）的方式，也可以通过Docker 网络（Networking）实现。

01

使用 Dockerfile 构建和定制 Docker 镜像

Dockerfile 是用于构建 Docker 镜像的文本文件，其中包含了一系列指令和参数，用于定义镜像的内容、环境和运行方式。本文将介绍如何编写和使用 Dockerfile，以及常用的指令和技巧，帮助大家快速掌握 Docker 镜像的构建和定制过程。

02

深度理解：Openshift端口方式全解析

一、几种网络端口模式 Openshift/Docker中，我们会遇到（听到）的几种网络端口模式有： Hostport Nodeport Hostnetwork router 它们有什么区别,适用于什么场景？我们先看看它们的作用。二、什么是hostport？ hostport它指的是：在一个宿主机上运行的一个容器，为了外部能够访问这个容器，将容器的端口与宿主机进行端口映射。而为了避免宿主机上的端口占用，在容器和宿主机做端口映射的时候，通常映射一个比较大的端口号（小端口被系统服务占用）。我们看一个实验：

容器的网络选择实践

容器的原生网络提供了三种，一种是host模式，一种bridge模式，一种则是none模式，至于第三种模式未使用过，在此掠过不谈，没有具体的使用场景。

02

ASP.NET Core on K8S学习初探（2）K8S基本概念快速一览

在上一篇《单节点环境搭建》中，通过Docker for Windows在Windows开发机中搭建了一个单节点的K8S环境，接下来就是动人心弦的部署ASP.NET Core API到K8S了。但是，在部署之前，我还是把基本的一些概念快速地简单地不求甚解地过一下。

03

全栈容器化部署篇

截止昨天已经完成了前后端应用的基础开发，那么传统的部署相信大家都是知道的。我们这里还是来说说一般一个vue的项目该如何部署，有那些部署方式：

02

带着问题学 Kubernetes 架构！

打开这篇文章的同学，想必对 docker 都不会陌生。docker 是一种虚拟容器技术，它上手比较简单，只需在宿主机上起一个 docker engine，然后就能愉快的玩耍了，如：拉镜像、起容器、挂载数据、映射端口等等。

03

ASP.NET Core on K8S学习初探（2）

在上一篇《单节点环境搭建》中，通过Docker for Windows在Windows开发机中搭建了一个单节点的K8S环境，接下来就是动人心弦的部署ASP.NET Core API到K8S了。但是，在部署之前，我还是把基本的一些概念快速地简单地不求甚解地过一下。

02

Docker 火了：主机外可直接访问映射到 127.0.0.1 的服务

这两天 Hacker News 上面有一个贴子[1]火了，这是一封发给 Docker 安全团队的邮件，主要讲的是 Docker 有一个非常离谱的安全隐患。即使你通过像 -p 127.0.0.1:80:80 这样的参数将端口暴露到回环地址，外部仍然可以访问该服务，怎么回事呢？

03

Docker 火了！外部网络可直接访问映射到 127.0.0.1 的服务。。。

这两天Hacker News 上面有一个贴子火了，这是一封发给 Docker 安全团队的邮件，主要讲的是 Docker 有一个非常离谱的安全隐患。https://news.ycombinator.co

01

分享一下docker的使用心得

Docker是一款开源的容器化平台，它可以让开发者将应用程序以及所有依赖项打包到一个可移植的容器中，然后将其部署到任何Docker环境中。Docker的使用可以带来很多好处，比如提高应用程序的可靠性、可维护性以及可扩展性等。下面我将从多个方面来分享一下我的Docker使用心得。

01

Kubernetes的六种端口

曾经对Kubernetes中的服务器、docker、服务、容器、目标或节点端口感到困惑过吗？本文为您逐一解析，从开发到部署，解释您工作流程中的每个端口。今天就深入探讨，简化复杂性!

01

【云原生 | Kubernetes篇】Kubernetes基础入门（三）

kubelet负责控制所有容器的启动停止，保证节点工作正常，已经帮助节点交互master

09

容器到底是个啥？（附Docker学习资源汇总）

容器技术起源于Linux开源平台，并且经历了比较长时间的发展阶段，其中最重要的成果是Linux容器（Linux Containers，LXC）技术。

04

使用Docker容器化Java应用程序

Docker 是一种轻量级的容器化技术，可以将应用程序及其依赖项打包成一个独立的、可移植的镜像，从而方便地在不同的环境中运行。Java 应用程序是常见的企业级应用程序，利用 Docker 技术将 Java 应用程序容器化，可以带来很多优点，如更高的可移植性、更快的部署速度、更加稳定的运行环境等。下面将介绍如何使用 Docker 容器化 Java 应用程序，并结合实例进行演示。

01

基于 Traefik 的加权灰度发布

在实际的业务场景规划中，如果我们将 Trafik 放在 Docker，Kubernetes，甚至是传统的 VM / 裸金属部署，并展示如何获取有关运行服务的信息，它将自动将它们暴露在集群外面。当然，如果我们有其他特殊的需求，那么可能需要遵循一些规范......

04

基于 Traefik 的加权灰度发布

众所周知，Traefik 是云原生生态中的一个爆款的反向代理和负载均衡器。我们无论如何定义、赞美它都不为过。毫无疑问，基于传统的反向代理组件而言，真正使 Traefik 与 Nginx，Haproxy 最为关键的不同之处在于其“开箱即用”的功能，即它的自适应和动态可配置性。不仅如此，相比较而言，Traefik 最为核心的部分可能是它做自动服务发现、灰度发布等能力。

07

Envoy 入门简单示例

Envoy 使用 YAML 配置文件来控制代理的行为。在下面的步骤中，我们将使用静态配置接口来构建配置，也意味着所有设置都是预定义在配置文件中的。此外 Envoy 也支持动态配置，这样可以通过外部一些源来自动发现进行设置。

01

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭