昨日の学び: DockerはExposeしたポートがiptables -A INPUT での制限を無視して公開されるから注意で制限するにはiptables -A DOCKER-USER でやらないといけない。あと、Exportしたポートは他のコンテナからはデフォルトでは見えないから、iptables -A INPUT -i [DOCKERのbridgeデバイス] で明示的に公開しないといけない。
昨日の学び: DockerはExposeしたポートがiptables -A INPUT での制限を無視して公開されるから注意で制限するにはiptables -A DOCKER-USER でやらないといけない。あと、Exportしたポートは他のコンテナからはデフォルトでは見えないから、iptables -A INPUT -i [DOCKERのbridgeデバイス] で明示的に公開しないといけない。
senooken JP Social is a social network, courtesy of senooken. It runs on GNU social, version 2.0.2-beta0, available under the GNU Affero General Public License.
All senooken JP Social content and data are available under the Creative Commons Attribution 3.0 license.