如何解决阻止来自容器的传出连接，但允许对它在其上运行的计算机进行响应
在MacO（Mac上为docker）上，我正在运行一个容器。我试图阻止从容器到外部世界的连接，但我正在运行容器的机器除外。似乎设备docker0不存在（请参阅issue）。因此，我不能使用iptables和DOCKER_USER链（也缺少iptables本身）来制定防火墙规则。如何限制容器的传出连接，同时又使托管应用程序与笔记本电脑通过localhost:4440对话？
我也尝试过使用iptables直接对INPUT和OUTPUT链进行操作，但是失败了。我能实现的最好办法是限制进出容器的任何流量，但是我无法设置规则允许笔记本电脑连接到容器。我尝试使用笔记本电脑的本地/公共IP无济于事。
背景：容器内的应用是空白的Rundeck实例。它将用于测试，但是为了使其安全起见，它永远都不能与外界对话，因此，如果启动一项工作，它将永远无法执行实际动作。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。