Mae Docker wedi cyhoeddi'r porth. Ydy'r proxy'n gwrando yno?
Gwiriwch y gwrandäwr y tu mewn i gynhwysydd proxy ynghyd â mapio porth gwesteiwr Docker pan fydd cysylltiadau'n cael eu gwrthod neu eu hailosod.
Mae porth Docker cyhoeddedig yn rhoi llwybr at bwynt terfyn yng nghynhwysydd. Nid yw'n cychwyn y proxy nac yn newid y cyfeiriad y mae'r broses honno'n gwrando arno.
Ar gyfer mapio rhwydwaith pont nodweddiadol, cymharwch y tri gwerth hyn:
| Rhan o'r llwybr | Gwerth i'w archwilio |
|---|---|
| Mynediad cleient | Cyfeiriad y gwesteiwr a'r porth cyhoeddedig y mae'r cleient yn cysylltu â nhw |
| Targed anfon ymlaen | Cyfeiriad a phorth y cynhwysydd a ddewisir gan y mapio |
| Gwasanaeth | Y cyfeiriad a'r porth y mae'r proxy'n eu rhwymo mewn gwirionedd yng nghynhwysydd |
Efallai na fydd proxy sydd wedi'i rwymo i 127.0.0.1 yn unig yng nghynhwysydd yn derbyn traffig a anfonir ymlaen i'w gyfeiriad rhwydwaith. Mae hyn yn wahanol i gyhoeddi porth gwesteiwr ar loopback y gwesteiwr yn unig: mae hynny'n cyfyngu pwy sy'n gallu cyrraedd y mapio, tra gall loopback y cynhwysydd rwystro'r mapio rhag cyrraedd y gwasanaeth.
Dewiswch y gwrandäwr mewnol ar gyfer y defnydd arfaethedig gan gadw cyhoeddiad gwesteiwr cyfyngedig a mynediad proxy. Nid yw datganiad porth agored Dockerfile yn cychwyn gwasanaeth, ac nid yw lansiad cynhwysydd llwyddiannus yn profi bod y broses yn gwrando ar y targed anfon ymlaen.
Dilynwch pa mor bell y mae cysylltiad sydd wedi methu yn cyrraedd. Mae gwrthodiadau ac ailosodiadau'n amrywio yn ôl y platfform a'r gweithrediad anfon ymlaen, felly nid yw'r naill na'r llall yn nodi gosodiad yn unigryw. Unwaith y bydd yn cyrraedd y gwasanaeth, chwiliwch am gyfarchiad proxy dilys a chymhwyswch y fersiwn SOCKS, y dilysiad a'r polisi cyrchfan gofynnol. Ni all porth gwesteiwr hygyrch ar ei ben ei hun brofi'r galluoedd hynny.