【实战演练】只需一行代码，轻松解决Docker 和UFW 防火墙的安全漏洞-低调大师

【实战演练】只需一行代码，轻松解决Docker 和UFW 防火墙的安全漏洞

2018-02-01 726 89

写在前面

用过Docker 的人可能已经发现了，默认状态下的Docker 有的时候并不总是遵守UFW 防火墙规则。今天在这里为大家演示如何设置Docker来解决这一问题。

如果您在Linux上使用Docker，那么您的系统防火墙可能会自动委托给UFW（Uncomplicated Firewall）防火墙。如果您不知道这一点的话，那么很可能会引发由Docker 和UFW 防火墙结合使用所产生的安全问题。为什么Docker 和UFW 防火墙结合使用会产生安全问题呢？因为Docker实际上绕过了UFW 防火墙，直接改变iptables（IP信息包过滤系统），从而使容器绑定到端口。这意味着您所设置的所有UFW防火墙规则将不适用于Docker容器。

让我们来证明这一点

将设置UFW 防火墙（在Ubuntu Server 16.04上运行），使得SS

微信关注我们

原文链接：https://yq.aliyun.com/articles/424174

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

基于角色的访问控制，Docker EE 为 Kubernetes 护航

写在前面上周Docker公司发布了Docker企业版的最新测试版。毫无疑问，此版本最重要的功能之一就是为Swarm 和Kubernetes 群集提供了统一的管理控制界面。在制作这个版本的时候，团队深知不能只在Kubernetes上加装一个GUI（图形用户界面）就发布出去。团队希望可以找到一种简化并保护在Kubernetes 节点上部署应用程序的方法。其中一个方法就是基于角色的访问控制（RBAC）。Docker EE 17.06引入了增强的基于角色的访问控制（RBAC）解决方案，它可以为多个团队和用户提供灵活、细粒度的访问控制。虽然Kubernetes在1.6版本中首次引入了基于角色的访问控制（RBAC）解决方案，但在即将发布的新版本中，我们扩展了Docker EE现有RBAC支持，使其能更好的支持Kubernetes。如果您还不熟

673

云场景实践研究第10期：涂鸦科技

更多云场景实践研究案例，点击这里：【云场景实践研究合集】联合不是简单的加法，而是无限的生态，谁会是下一个独角兽涂鸦科技作为一家初创型公司，在设计第一代架构时就实现了前后端分离，第二代架构对第一代架构进行了优化，使得对于业务有了更好的支撑，5个月的时间平稳支撑涂鸦一年从零到几十亿数据快速发展。而涂鸦科技的架构使用多种阿里云的产品，从前端的负载均衡SLB，到ECS搭建的网关集群和业务集群，再到数据库RDC以及云存储OSS等。可以说涂鸦科技几乎使用了阿里云全部的主要产品。不仅这样，涂鸦科技还在很多项目中也都应用了阿里云的服务，比如基于ECS安全组的权限控制。 “相对于其他云服务提供商，阿里云在网络访问时间、稳定性、使用成本、技术支持更有优势。” ——柯都敏涂鸦科技技术总监采用的阿里云产品阿里云云服务器 ECS 阿里云负载均衡 SLB 阿里云

684

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。