Το Docker δημοσίευσε τη θύρα. Ακούει ο διαμεσολαβητής εκεί;
Ελέγξτε τον ακροατή μέσα στο κοντέινερ του διαμεσολαβητή καθώς και την αντιστοίχιση θύρας υπολογιστή του Docker όταν οι συνδέσεις απορρίπτονται ή επαναφέρονται.
Μια δημοσιευμένη θύρα Docker παρέχει μια διαδρομή προς ένα τελικό σημείο μέσα στο κοντέινερ. Δεν ξεκινά τον διαμεσολαβητή ούτε αλλάζει τη διεύθυνση στην οποία ακούει αυτή η διεργασία.
Για μια τυπική αντιστοίχιση δικτύου γέφυρας, συγκρίνετε αυτές τις τρεις τιμές:
| Τμήμα της διαδρομής | Τιμή προς έλεγχο |
|---|---|
| Είσοδος πελάτη | Η διεύθυνση υπολογιστή και η δημοσιευμένη θύρα που προσεγγίζει ο πελάτης |
| Στόχος προώθησης | Η διεύθυνση και η θύρα του κοντέινερ που επιλέγει η αντιστοίχιση |
| Υπηρεσία | Η διεύθυνση και η θύρα που δεσμεύει πραγματικά ο διαμεσολαβητής μέσα στο κοντέινερ |
Ένας διαμεσολαβητής δεσμευμένος μόνο στη 127.0.0.1 μέσα στο κοντέινερ μπορεί να μην λαμβάνει κίνηση που προωθείται στη διεύθυνση δικτύου του. Αυτό διαφέρει από τη δημοσίευση θύρας υπολογιστή μόνο στο loopback του υπολογιστή: εκείνο περιορίζει ποιος μπορεί να φτάσει στην αντιστοίχιση, ενώ το loopback του κοντέινερ μπορεί να εμποδίσει την αντιστοίχιση να φτάσει στην υπηρεσία.
Επιλέξτε τον εσωτερικό ακροατή για την προβλεπόμενη ανάπτυξη διατηρώντας περιορισμένη δημοσίευση υπολογιστή και πρόσβαση στον διαμεσολαβητή. Η δήλωση εκτεθειμένης θύρας σε ένα Dockerfile δεν ξεκινά υπηρεσία, και μια επιτυχής εκκίνηση κοντέινερ δεν αποδεικνύει ότι η διεργασία ακούει στον στόχο προώθησης.
Παρακολουθήστε πόσο μακριά φτάνει μια αποτυχημένη σύνδεση. Οι απορρίψεις και οι επαναφορές ποικίλλουν ανά πλατφόρμα και υλοποίηση προώθησης, επομένως καμία από τις δύο δεν προσδιορίζει μοναδικά μια ρύθμιση. Μόλις φτάσει στην υπηρεσία, αναζητήστε έγκυρο χαιρετισμό διαμεσολαβητή και εφαρμόστε την απαιτούμενη έκδοση SOCKS, την πιστοποίηση και την πολιτική προορισμού. Μια προσβάσιμη θύρα υπολογιστή από μόνη της δεν μπορεί να αποδείξει αυτές τις δυνατότητες.