Docker ippubblika l-port. Il-proxy qed jisma' hemmhekk?
Iċċekkja s-semmiegħ ġewwa kontenitur tal-proxy kif ukoll il-mapping tal-port tal-host ta' Docker meta l-konnessjonijiet jiġu miċħuda jew reset.
Port Docker ippubblikat jipprovdi triq lejn endpoint fil-kontenitur. La jibda l-proxy u lanqas jibdel l-indirizz li fuqu dak il-proċess qed jisma'.
Għal mapping tipiku tan-netwerk bridge, qabbel dawn it-tliet valuri:
| Parti mit-triq | Valur x'jiġi spezzjonat |
|---|---|
| Dħul tal-klijent | L-indirizz tal-host u l-port ippubblikat li l-klijent jikkuntattja |
| Mira tal-ibilel | L-indirizz u l-port tal-kontenitur li jintgħażlu mill-mapping |
| Servizz | L-indirizz u l-port li l-proxy fil-fatt jorbot ġewwa l-kontenitur |
Proxy marbut biss ma' 127.0.0.1 ġewwa l-kontenitur jista' ma jirċevix traffiku mibgħut lejn l-indirizz tan-netwerk tiegħu. Dan huwa differenti milli tippubblika port tal-host biss fuq il-loopback tal-host: dak jirrestrinġi min jista' jasal għall-mapping, filwaqt li l-loopback tal-kontenitur jista' jżomm il-mapping milli jasal għas-servizz.
Agħżel is-semmiegħ intern għall-iskjerament maħsub filwaqt li tippreserva pubblikazzjoni ristretta tal-host u aċċess għall-proxy. Id-dikjarazzjoni tal-port espost fi Dockerfile ma tibdix servizz, u tnedija ta' kontenitur li tirnexxi ma tistabbilixxix li l-proċess qed jisma' fil-mira tal-ibilel.
Segwi kemm jasal konnessjoni li tfalli. Iċ-ċaħdiet u r-resets ivarjaw skont il-pjattaforma u l-implimentazzjoni tal-ibilel, għalhekk ebda wieħed miegħu waħdu ma jidentifika setting b'mod uniku. Meta tasal għas-servizz, fittex tislima tal-proxy valida u applika l-verżjoni SOCKS, l-awtentikazzjoni u l-politika tad-destinazzjoni meħtieġa. Port tal-host aċċessibbli waħdu ma jistax jistabbilixxi dawk il-kapaċitajiet.