Откройте докер в интернет с лазурного сервера Redhat без переадресации IP

Question

У меня есть 5 док-контейнеров, работающих на Azure Redhat Server. Если переадресация IP включена, она работает через Интернет. В целях безопасности необходимо отключить переадресацию IP. Есть ли какое-либо решение, например, переключение с docker0 на eth0?

Answer 1

Как я знаю, существует способ назначить контейнеру IP-адрес в Azure Vnet, после чего контейнер может использовать IP-адрес для доступа в Интернет без пересылки IP-адреса. Точно так же, как Azure CNI (расширенная) сеть в AKS . Вы можете взглянуть на ссылку, которую я предоставляю.

Вы можете выполнить действия, описанные в Сеть контейнеров Microsoft Azure , чтобы установить CNI в виртуальной машине Azure для вашего контейнера докера. Но будьте осторожны, вам также нужно что-то изменить в действиях в соответствии с вашей реальной ситуацией。