docker-playground

验证目的 验证如何限制 Docker 容器到容器通信或容器主机通信。 3行总结 可以通过在启动 docker daemon 时添加 --icc = false 来限制容器之间的通信 只能允许特定容器之间的通信 从容器到主机的通信限制是 iptables 的 INPUT 链中的 DROP。 验证概述 在 Vagrant 中启动两个 VM，core-01 和 core-02 在 core-01 上创建四个容器 a0、a1、b0、b1 a0 的 80 端口暴露在主机 eth1 IP 地址的 81 端口上 b0 的 80 端口暴露在主机 eth1 IP 地址的 82 端口上 看docker ps，是这样的 core@core-01 ~ $ docker ps CONTAINER ID IMAGE COMMAND CREA