Docker 개발 포트를 외부에 열지 않으려면 호스트 주소 확인

Docker의 포트 게시에서 호스트 주소를 지정하지 않으면 호스트의 여러 주소에 바인딩될 수 있습니다. 로컬 개발용이라는 사용자의 생각이 접근 제한을 만들어 주지는 않습니다. 외부 접근이 필요 없다면 루프백 주소를 명시하는 구성을 검토합니다.

포트 번호만 적으면 외부에서도 접근 가능할 수 있습니다

호스트 포트와 컨테이너 포트를 구분합니다

호스트 8080을 컨테이너 80에 연결하는 경우 브라우저가 접근하는 포트와 앱의 수신 포트는 다릅니다. 접속 실패를 고치려고 양쪽 포트를 전부 공개하지 않습니다. 서버 방화벽과 클라우드 보안 그룹의 규칙도 함께 조사합니다.

엔진 버전과 실제 접근 범위를 시험합니다

Docker 문서는 구버전에서 같은 L2 구간의 호스트가 localhost 게시 포트에 접근할 수 있는 예외를 안내합니다. 따라서 버전과 네트워크 조건을 확인해야 합니다. 자신의 호스트와 필요한 외부 시험 지점에서 접근 결과를 비교하고, 루프백 바인딩 하나를 모든 환경의 유일한 보안 수단으로 기록하지 않습니다.