Как ограничить то, что Docker-контейнер только прослушивает соединение с localhost?

Question

Я запускаю контейнер докера по docker run -p 8080:8080.Другие компьютеры могут посетить мой сервер, посетив [my ip]:8080.Однако по соображениям безопасности я хочу, чтобы только localhost (127.0.0.0) мог получить доступ к моему серверу.Я не хочу, чтобы другие люди подключались к моему серверу.Как ограничить то, что докер-контейнер только слушает хост 127.0.0.1?

Answer 1

Вы можете использовать:

docker run -p 127.0.0.1:8080:8080 your_image_name

Это сопоставит порт 8080 контейнера для прослушивания только 127.0.0.1 хоста в порту 8080.