デフォルト ブリッジ (OAM)、ブリッジ (データ入力)、および MacVLAN (データ出力) の 3 つのネットワークをサポートする Docker コンテナーを起動します。問題は、Docker プロバイダーがデフォルト ブリッジで定義済みのすべてのポートをセットアップしているように見えることです。定義されたポートを特定の Docker ネットワークにバインドするように Terraform に指示するにはどうすればよいですか??
.tf ファイルの抜粋:
ports {
# Data-In (Bridge)
internal = 881
external = 881
}
ports {
# SSH Access on Default Bridge
internal = 22
external = 222
}
networks_advanced {
name = "bridge"
}
networks_advanced {
name = "data-in-net"
}
networks_advanced {
name = "data-out-net"
}
Docker ネットワーク:
# docker network list
NETWORK ID NAME DRIVER SCOPE
1c2441b0b530 bridge bridge local
c68892f0c6e5 host host local
bb45d9dcbad1 none null local
a318d3bf3075 data-out-net macvlan local
af806334c7bf data-in-net bridge local
ポート 222 は機能しますが、ポート 881 は機能しません。
Docker を実行しているホスト OS からの IPTables:
Chain DOCKER (2 references)
target prot opt source destination
ACCEPT tcp -- anywhere 172.17.0.2 tcp dpt:9000
ACCEPT tcp -- anywhere 172.17.0.2 tcp dpt:8000
ACCEPT tcp -- anywhere 192.168.32.2 tcp dpt:601
ACCEPT udp -- anywhere 192.168.32.2 udp dpt:syslog
ACCEPT tcp -- anywhere 172.17.0.3 tcp dpt:881
ACCEPT tcp -- anywhere 172.17.0.3 tcp dpt:https
ACCEPT tcp -- anywhere 172.17.0.3 tcp dpt:ssh
行にはのtcp dpt:881
宛先が必要です192.168.32.3
。syslog コンテナーは Data-In Docker Network のみを使用するため、正しい IP アドレスを持っています。
提案/回避策はありますか?? ありがとう!:)