RHEL7 dockerd 远程连接

托马斯·兰

我正在探索创建一个网关，该网关可以在 rhel7 系统上启动和停止 docker 容器。我已经对我的 /usr/lib/systemd/system/docker.service 进行了更改，以在具有以下内容的界面上启动 docker。

ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:23751 --containerd=/run/containerd/containerd.sock

除非禁用防火墙，否则我无法连接到 dockerd 以获取容器的状态。但是如果我禁用防火墙，我将无法启动容器。

Caused by: com.amihaiemil.docker.UnexpectedResponseException: Expected status 204 but got 500 when calling
 http://192.168.1.70:23751/v1.35/containers/e3f0f09269a699ec27bbac8a5027d1383ae15cf64b5e6b649e76be1297cc2535/start. 
Response body was {"message":"driver failed programming external connectivity on endpoint hello-service 
(eef135f889322f1899800f19612404e9d8b1f39c7866f31ca5059562aa501bf6):  
(iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 34570 -j DNAT --to-destination 192.168.10.40:8080 ! -i br-4982fe847356: iptables: No chain/target/match by that name.\n (exit status 1))"}

我意识到为 dockerd 运行一个开放的 tcp 端口会有一些后果。之前，我让一切都变得安全，我想了解网关如何做这样的事情。

有没有其他人有做这样的事情的经验？

托马斯·兰

经过多次反复试验，我发现 firewalld 阻止了该端口。
要启用端口，请执行以下操作。

sudo firewall-cmd --zone=public --add-port=2375/tcp

请注意，正如上面的评论者指出的那样，这样做会打开一个非常大的安全漏洞。就我而言，这是在防火墙后面完成的，没有外部连接可以连接到我的网络防火墙内部。这仍然是一个坏主意，但在这种情况下，它被用于探索一些概念，并在不使用时关闭。执行此操作时，请探索安全隐患。此外，除非您使用 --permanent 参数，否则防火墙不会保存上述命令中的配置

本文收集自互联网，转载请注明来源。

如有侵权，请联系 [email protected] 删除。