docker - 在 ubuntu 中限制在 docker 上运行的端口

Question

我有一个在 docker 容器内运行的服务器。服务器在端口 8080 上运行。我不想将此端口暴露给外部，而只想从内部访问。目前它可以从外部访问。我尝试了以下命令，但对我没有帮助。

sudo ufw deny 8080

有人能帮我吗？

Answer 1

有两种不同的机制直接涉及网络端口:公开和发布端口。

您使用 EXPOSE 公开端口Dockerfile 中的关键字或
--将标志暴露给 docker run。暴露端口是 way of documenting使用了哪些端口，但实际上并未映射或打开任何端口。

您使用 --publish 发布帖子或 --publish-all或 -p标记到 docker run。这告诉 Docker 在容器的网络接口(interface)上打开哪些端口。

因此，请检查您正在运行的命令以启动容器。由于您不想从外部访问容器，因此不应使用 -p .
您可以引用下面的链接了解更多详情。

https://docs.docker.com/engine/reference/commandline/run/#publish-or-expose-port--p---expose