Docker 桥接模式下端口映射会绕过防火墙

问题描述

使用Docker桥接模式启动了一个MySQL容器

查看防火墙发现并未开启3306端口，但该宿主机3306端口仍能被第三方机器访问

telnet 152.51.32.11 3306

 

问题本质

Docker 在进行端口映射时，已经自动使用iptables命令修改了防火墙规则；并且这个规则不会被ufw显示、管理；甚至插入的规则还在ufw控制的前面。

 

解决方案

 

参考文章

【1】https://www.xiaojie.dev/articles/2022/03/11/1693474134338.html

【2】https://willxup.top/archives/docker-pitfall-portslimitbroken