Docker birti gáttina. Hlustar proxyið þar?
Athugaðu hlustandann inni í proxy-gámunni og gáttakortlagningu Docker á hýsil þegar tengingum er hafnað eða þær endurstilltar.
Birt Docker-gátt veitir slóð að endapunkti í gámunni. Hún ræsir ekki proxyið og breytir ekki þeirri vistfangi sem ferlið hlustar á.
Fyrir dæmigerða kortlagningu á brúarneti skaltu bera saman þessi þrjú gildi:
| Hluti slóðarinnar | Gildi til að skoða |
|---|---|
| Inngangur biðlara | Hýsilvistfangið og birt gátt sem biðlarinn hefur samband við |
| Áfangastaður framsendingar | Vistfang og gátt gámsins sem kortlagningin velur |
| Þjónusta | Vistfangið og gáttin sem proxyið bindur í raun inni í gámunni |
Proxy sem er aðeins bundið við 127.0.0.1 inni í gámunni fær hugsanlega ekki umferð sem er framsend á netvistfang þess. Þetta er frábrugðið því að birta hýsilgátt aðeins á loopback hýsilsins: það takmarkar hverjir komast að kortlagningunni, en loopback gámsins getur komið í veg fyrir að kortlagningin nái þjónustunni.
Veldu innri hlustandann fyrir fyrirhugaða uppsetningu og varðveittu takmarkaða hýsilbirtingu og aðgang að proxyinu. Yfirlýsing um opna gátt í Dockerfile ræsir enga þjónustu, og árangursrík ræsing gámsins sannar ekki að ferlið hlusti á framsendingarstaðinn.
Fylgdu því hversu langt misheppnuð tenging kemst. Hafnanir og endurstillingar eru mismunandi eftir pallinum og framsendingarútfærslunni, svo hvorugt auðkennir stillingu eitt og sér. Þegar hún nær þjónustunni skaltu leita að gildri proxy-kveðju og beita tilskilinni SOCKS-útgáfu, auðkenningu og áfangastaðastefnu. Aðeins aðgengileg hýsilgátt getur ekki sannað þessa getu.