docker - Docker容器只能由另一个容器访问

Question

我有一个我的nodejs应用程序必须可以访问的elasticsearch容器，但是我不希望我的nodejs应用程序可以访问的第一个容器。

我已经设置了从nodejs应用程序到我的Elasticsearch容器的链接，但是我没有找到任何禁用任何其他连接的选项。

实现它的最佳方法是什么？

Answer 1

您可以创建仅由您的Elasticsearch容器和所需的特定客户端共享的专用网络。您还可以创建第二个网络，该网络允许您的nodejs应用与其他容器进行通信。

避免使用链接。如果您要定义自己的网络(如下所示)，则将它们视为旧版。

version: "2"

networks:
  backend:
    driver: bridge
  esprivate:
    driver: bridge

services:
  elasticsearch:
    image: elasticsearch:2.3.3
    networks:
      - esprivate:
    expose:
      - "9200"
      - "9300"

  nodejs:
    networks:
      - esprivate
      - backend

  other_service:
    networks:
      - backend

在这个docker-compose.yml示例中，您的nodejs应用可以使用url http://elasticsearch:9200引用elasticsearch。