🧱

Dockerコンテナのポートをホストにマップすると危険?

2021/08/10に公開

お断り

本記事は古いです。

今は --expose と -port を適切に使い分けることで回避できます。

ただし、docker が iptables を自動的に設定しているのは変わらないです。

以下の記事がわかりやすかったです。

docker と ufw の設定が独立なせいで無駄にポートが開いてしまう件と、解決するための docker run オプションの記法について

コンテナのポートをホストにマップした場合（ -p 80:80 )

そのポートは、ufw（ファイアウォール）の制限を受けません。

ようするに、そのポートは外からアクセス可能です。

/etc/default/docker に以下を追記して下さい。

`DOCKER_OPTS="--iptables=false"

これを知らなかったので、Tomcat が Worldwide に公開されてたとか…恐ろしい