117笔记问答在CentOS系统中配置Docker与防火墙（firewalld）的集成，可以确保容器之间的通信以及容器与外部网络的通信安全。以下是一些基本步骤来配置CentOS防火墙以支持Docker：
-
安装firewalld（如果尚未安装）:
sudo yum install firewalld firewalld-services
-
启动firewalld服务:
sudo systemctl start firewalld
-
设置firewalld开机自启:
sudo systemctl enable firewalld
-
允许Docker守护进程通信: Docker守护进程默认使用Unix套接字进行通信。你需要允许通过firewalld的
docker服务来访问这个套接字。sudo firewall-cmd --permanent --add-service=docker
-
重新加载firewalld配置:
sudo firewall-cmd --reload
-
检查Docker服务是否被允许:
sudo firewall-cmd --list-services | grep docker
如果输出中包含
docker，则表示Docker服务已被允许。 -
配置端口转发（如果需要）: 如果你的Docker容器需要从外部网络访问，你可能需要配置端口转发。例如，如果你想将主机的80端口转发到容器的80端口，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-forward-port=port=80:proto=tcp:toport=80:toaddr=
其中
-
重新加载firewalld配置以应用端口转发:
sudo firewall-cmd --reload
-
管理Docker容器的防火墙规则: 如果你需要为特定的Docker容器设置更细粒度的防火墙规则，你可以使用
firewall-cmd的--direct选项来添加自定义规则。例如：sudo firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -i docker0 -p tcp --dport 80 -j ACCEPT
这条规则允许通过Docker网络接口
docker0的TCP流量到80端口。 -
持久化Docker容器的防火墙规则: 如果你希望Docker容器在重启后仍然保持这些规则，你需要确保这些规则被保存在firewalld的持久化配置中。
请注意，这些步骤可能会根据你的具体需求和CentOS版本有所不同。始终建议在生产环境中应用更改之前，在测试环境中验证配置。此外，如果你使用的是SELinux，可能还需要配置相关的SELinux策略以允许Docker和firewalld之间的通信。