Docker EXPOSE un port uniquement vers l'hôte

Le docker est-il capable d'exposer un port uniquement à l'hôte et non à l'extérieur.

J'ai besoin de mettre un docker en cours d'exécution avec une base de données mongo, et je voulais qu'il ne soit accessible qu'à partir de l'hôte, mais je dois relier le port d'hôte 27017.

Est-ce possible ou est-ce que le seul moyen possible est de modifier les définitions de pare-feu?

docker

— Ruben
source

141

Bien sûr, liez-le simplement localhost, comme ceci:

docker exécuter -p 127.0.0.1:27017:27017

Aussi: votre hôte peut également parler à chaque conteneur normalement sur son IP. Utilisez docker inspect $IDpour obtenir un vidage json (à côté d'autres éléments) contenant l'adresse IP du réseau.

— ZeissS
source

Est-ce quelque chose comme [1] docker run -p 27017: 27017 -v / var / lib / mongodb / master: / data mongo: storage_test / usr / bin / start-mongo [2] docker run -p 127.0.0.1: 27017: 27017 ...?

— Ruben

La deuxième option se lie à localhost, oui. Le premier rend le port accessible au public. Si vous ne voulez pas de port statique, utilisez 127.0.0.1::27017.

— ZeissS

Cette solution ne pas apparaître au travail pour former des essaims voir cette question github

— bsimpson53

est l'équivalent docker-compose simplement service-name: { ... ports: [ "127.0.0.1:27017:27017" ] }?

— Groostav

Quel est le problème dans mon docker-compose bien que lié à localhost uniquement mais il est accessible au public. stackoverflow.com/questions/50621936/…

— Tara Prasad Gurung