CentOS7下Docker重启容器后防火墙因重置失效的解决方式

CentOS7下Docker重启容器后防火墙因重置失效的解决方式

问题：CentOS7下重启Docker容器后，防火墙规则会重置。如何解决这个问题，以保持现有的防火墙规则？

答案：要解决CentOS7下重启Docker容器后防火墙规则重置的问题，您可以按照以下步骤进行配置：

1. 在容器启动时创建防火墙规则：使用Dockerfile创建容器时，添加一个RUN命令，如：RUN usermod -aG docker yourusernameCMD ["sleep", "3600"]在容器启动时加上--restart=unless-stopped选项，如docker run --restart=unless-stopped your_image_name。
2. 运行容器时使用–restart选项：重启容器时使用--restart=unless-stopped选项。例如，在Dockerfile中使用以下命令启动容器：
3. 暴露端口：如果Docker容器中的应用程序需要接收外部流量，确保在防火墙规则中启用容器端口。例如：docker run --restart=unless-stopped --network=container:container_name --publish 80:80 your_image_nameRUN bash -c 'iptables-save > /etc/sysconfig/iptables'systemctl status firewalld如果规则正常，则可以成功避免重启容器导致的防火墙规则丢失。
4. 保留现有规则：如果您希望在容器间保留原有的防火墙规则，可以编辑Dockerfile并使用RUN命令将规则保存到Docker镜像的文件系统中。例如，在Dockerfile中添加以下内容：
5. 确认规则：确认防火墙规则已经按预期得到保存。您可以通过运行以下命令来检查防火墙规则：

推荐腾讯云的防火墙产品：

• 腾讯云安全团队为企业提供了多样化的防火墙产品线，可以满足不同业务场景下的需求。其中，云防火墙产品提供了多层次的安全防护能力，支持规则、应用控制功能，可以帮助您更好地管理私有网络的流量。此外，腾讯云容器安全防护产品还可以提供容器网络级别的访问控制、安全检测等功能，帮助您保护容器环境的安全。

云防火墙产品购买链接：https://console.cloud.tencent.com/cam/<youraccountid/security-rule/create>

容器安全防护产品购买链接：https://console.cloud.tencent.com/cam/<youraccountid/security-center/anti-ddos/container-security>