0

デフォルト ブリッジ (OAM)、ブリッジ (データ入力)、および MacVLAN (データ出力) の 3 つのネットワークをサポートする Docker コンテナーを起動します。問題は、Docker プロバイダーがデフォルト ブリッジで定義済みのすべてのポートをセットアップしているように見えることです。定義されたポートを特定の Docker ネットワークにバインドするように Terraform に指示するにはどうすればよいですか??

.tf ファイルの抜粋:

ports {
  # Data-In (Bridge)
  internal = 881
  external = 881
}
ports {
  # SSH Access on Default Bridge
  internal = 22
  external = 222
}
networks_advanced {
  name = "bridge"
}
networks_advanced {
  name = "data-in-net"
}
networks_advanced {
  name = "data-out-net"
}

Docker ネットワーク:

# docker network list
NETWORK ID          NAME                DRIVER              SCOPE
1c2441b0b530        bridge              bridge              local
c68892f0c6e5        host                host                local
bb45d9dcbad1        none                null                local
a318d3bf3075        data-out-net        macvlan             local
af806334c7bf        data-in-net         bridge              local

ポート 222 は機能しますが、ポート 881 は機能しません。

Docker を実行しているホスト OS からの IPTables:

Chain DOCKER (2 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             172.17.0.2           tcp dpt:9000
ACCEPT     tcp  --  anywhere             172.17.0.2           tcp dpt:8000
ACCEPT     tcp  --  anywhere             192.168.32.2         tcp dpt:601
ACCEPT     udp  --  anywhere             192.168.32.2         udp dpt:syslog
ACCEPT     tcp  --  anywhere             172.17.0.3           tcp dpt:881
ACCEPT     tcp  --  anywhere             172.17.0.3           tcp dpt:https
ACCEPT     tcp  --  anywhere             172.17.0.3           tcp dpt:ssh

行にはのtcp dpt:881宛先が必要です192.168.32.3。syslog コンテナーは Data-In Docker Network のみを使用するため、正しい IP アドレスを持っています。

提案/回避策はありますか?? ありがとう!:)

4

0 に答える 0