Всем привет Через ufw заблочил доступ к порту 5432 (sudo ufw

Не, вопрос пока обратный Запрет в ufw не запрещает подключение к портам, открытым через докер Т.е. ufw имел чтобы "контроль" над портом, открытым докером

0

01.06.2022

ShiroNoHaga Автор вопроса

ShiroNoHaga
Ну и для контекста, запущено через docker Т.е. же...

.

0

01.06.2022

Fastumkruk

ShiroNoHaga
.

Так вот что бы закрыть из вне. Нужно либо network host. Либо пробросить порт типа 127.0.0.1:5432:5432 А вообще это делается в компосе с созданием внутреней сетки компоса

0

01.06.2022

ShiroNoHaga Автор вопроса

Fastumkruk
Так вот что бы закрыть из вне. Нужно либо network ...

Так смысл чтобы был доступ только с локали машины, на которой докер Но про проброс такого формата порта звучит интересно. Спасибо

0

01.06.2022

Fastumkruk

ShiroNoHaga
Так смысл чтобы был доступ только с локали машины,...

Так я и написал что бы был доступ только с локали.

0

01.06.2022

ShiroNoHaga Автор вопроса

Я про «А вообще это делается в компосе с созданием внутреней сетки компоса» Там же можно только сделать доступ для разных контейнеров, которые имеют общую сеть. И порт тогда для локали не открыт. Если конечно я правильно знаю

0

01.06.2022

Fastumkruk

ShiroNoHaga
Я про «А вообще это делается в компосе с создание...

Тогда вопрос. А кто с БД будет работать?

0

01.06.2022

vmdemon-2.6.39 ☮︎ S

Fastumkruk
Тогда вопрос. А кто с БД будет работать?

Негры

0

01.06.2022

ShiroNoHaga Автор вопроса

Fastumkruk
Тогда вопрос. А кто с БД будет работать?

С бд будет работать второй контейнер с компоуза + я хочу от себя удалённо подключаться для отладки. А dbeaver поддерживает только ssh, но не докер До этого я подключался по ssh (дев сервера) -> postgres, а если порта на дев сервер нет, надо ssh -> docker -> postgres, а так дбивер не может Надеюсь понятно объяснил Поэтому и был вопрос как запретить подключение через внешний порт сервера напрямую, но оставить порт открытый для дев сервера из локали

0

01.06.2022

Fastumkruk

ShiroNoHaga
С бд будет работать второй контейнер с компоуза +...

Допустим у нас оба конта в компосе без доступа из вне и порты не прокинуты. Есть хитрость. Можем обратиться к конту по ip адресу на нужный порт.

0

01.06.2022

ShiroNoHaga Автор вопроса

Fastumkruk
Допустим у нас оба конта в компосе без доступа из ...

Так мы для этого всё равно выставляет какой-то порт наружу, разве нет? Для безопасности как раз и сделан доступ только через ssh

0

01.06.2022