169 похожих чатов

Парни, у меня следующие правила в firewall ufw и iptables

. Я хочу запретить доступ к мой docker-compose контейнер по порту 5432. В чем мне разбираться ? ufw или iptables ? Не всекаю

6 ответов

16 просмотров

а не проще в самом docker compose не прокидывать порт вовне?

Первое обертка над iptablesдля тех кому лень разбираться в отличиях ack от syn

Влад- Автор вопроса
Sonyx
а не проще в самом docker compose не прокидывать п...

а если в моем docker-compose.yml файле я запускаю базу данных postgres и cms - то я могу порт для CMS во вне оставить, а доступ к базуе данных сделать только локально для CMS ?

Если оно в одной сети докера, то между контейнерами можно общаться через имена

Влад- Автор вопроса
Влад- Автор вопроса
Sonyx
Если оно в одной сети докера, то между контейнерам...

уже решыл проблему, в docker-compose.yml закоментировал порт для postgressql. Поскольку моя админкка и база данных в одной docker сети - я добился нужного ефекта, теперь к моей базе данных имеет доступ только CMS, а к CMS уже могут подключаться из вне. MISSION COMPLITED!

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта