Remarque : Dans la prochaine rubrique que vous allez lire, vous d\u00e9couvrirez : Comment connecter Docker Vm \u00e0 la connexion Internet sans pare-feu ?<\/p>\n
Docker connecte automatiquement vos conteneurs \u00e0 un r\u00e9seau virtuel appel\u00e9 pont. Chaque conteneur d’un r\u00e9seau se voit attribuer une adresse IP unique, qu’il peut utiliser pour se connecter les uns aux autres.<\/p>\n
V\u00e9rifiez si l’option RESOLATION est d\u00e9finie sur \u00ab run cat \/etc\/resolv \u00bb. Vous pouvez ex\u00e9cuter cette commande \u00e0 partir du conteneur Docker<\/strong>. Si le serveur DNS ne fonctionne pas correctement, comme le serveur de noms 120.0, il s’agit d’un probl\u00e8me. Si xx \u00e9choue, le conteneur ne peut pas convertir les noms de domaine en adresses IP, ce qui entra\u00eene l’\u00e9chec du ping google.com.\n<\/p>\n Quand il r\u00e9seau connectable<\/strong> contourne un pare-feu, vous ne pouvez pas d\u00e9sactiver le param\u00e8tre. Cela vous permettra d’installer un ensemble de conteneurs Docker comprenant des ports expos\u00e9s.\n<\/p>\n Pour cr\u00e9er une image Docker \u00e0 partir du moyeu amovible<\/strong>, vous devez d’abord vous connecter \u00e0 Internet. Docker s’installe normalement via apt-get, mais vous ne pouvez pas le faire sans Internet.<\/p>\n Si vous souhaitez migrer vos conteneurs Docker vers des services non Docker ou si vous souhaitez migrer vos conteneurs Docker vers des conteneurs qui ne sont pas connect\u00e9s au r\u00e9seau de conteneurs, utilisez l’indicateur -p. Cela cr\u00e9e une r\u00e8gle de pare-feu qui mappe un port de conteneur \u00e0 un h\u00f4te du menu fixe<\/strong>.\n<\/p>\n Docker manipule iptables pour exposer les ports que vous sp\u00e9cifiez sur toutes vos interfaces r\u00e9seau. Pour acc\u00e9der \u00e0 http:\/\/LAN_IP:8080, votre adresse IP LAN doit \u00eatre PC1 (par exemple 192.168) et vous devez pouvoir y acc\u00e9der depuis un autre ordinateur de votre LAN.<\/p>\n L’alias IP que vous cr\u00e9ez sur votre interface r\u00e9seau vous permettra d’acc\u00e9der \u00e0 la machine h\u00f4te ex\u00e9cut\u00e9e dans le conteneur Docker. Lors de la configuration d\u2019une adresse IP, assurez-vous de ne pas l\u2019utiliser d\u2019une autre mani\u00e8re. Assurez-vous que votre serveur \u00e9coute l’adresse IP sp\u00e9cifi\u00e9e ci-dessus ou la valeur 0, pour vous assurer que c’est bien le cas.<\/p>\n Les conteneurs Docker, en g\u00e9n\u00e9ral, sont assez s\u00e9curis\u00e9s, surtout si vous les utilisez en tant qu’utilisateur non privil\u00e9gi\u00e9. L’ajout d’AppArmor, SELinux, GRSEC ou d’un autre syst\u00e8me de renforcement \u00e0 votre syst\u00e8me d’exploitation augmente la s\u00e9curit\u00e9.<\/p>\n Le conteneur doit se voir attribuer une adresse IP d\u00e8s qu’il se connecte \u00e0 un r\u00e9seau Docker. Puisque l’adresse IP d’un pool attribu\u00e9 au r\u00e9seau est attribu\u00e9e au d\u00e9mon Docker, il sert de serveur DHCP pour chaque conteneur.<\/p>\n En cons\u00e9quence, les analystes en s\u00e9curit\u00e9 estiment que les conteneurs sont plus s\u00e9curis\u00e9s que l\u2019ex\u00e9cution d\u2019applications directement sur un ordinateur h\u00f4te. Avec les conteneurs Docker, il est possible de partitionner en toute s\u00e9curit\u00e9 les applications ex\u00e9cut\u00e9es sur le m\u00eame h\u00f4te.<\/p>\n Sauf lorsqu’ils s’ex\u00e9cutent sur des crackers ou Visor, les conteneurs Docker n’ont pas de limite de s\u00e9curit\u00e9.<\/p>\n <\/span>Docker a-t-il un pare-feu ?<\/span><\/h2>\n
<\/span>Comment exposer un conteneur Docker \u00e0 un r\u00e9seau local ?<\/span><\/h2>\n
<\/span>Docker a-t-il besoin d\u2019une connexion Internet ?<\/span><\/h2>\n
<\/span>Comment connecter le conteneur Docker \u00e0 l\u2019ext\u00e9rieur ?<\/span><\/h2>\n
<\/span>Puis-je acc\u00e9der au conteneur Docker depuis un autre ordinateur ?<\/span><\/h2>\n
<\/span>Les conteneurs Docker peuvent-ils acc\u00e9der au r\u00e9seau local\u00a0?<\/span><\/h2>\n
<\/span>Comment acc\u00e9der \u00e0 un conteneur Docker en externe\u00a0?<\/span><\/h2>\n
<\/span>Comment trouver mon r\u00e9seau Docker ?<\/span><\/h2>\n
<\/span>Docker pr\u00e9sente-t-il un risque pour la s\u00e9curit\u00e9\u00a0?<\/span><\/h2>\n
<\/span>Les conteneurs Docker ont-ils leur propre IP\u00a0?<\/span><\/h2>\n
<\/span>Docker est-il suffisamment s\u00e9curis\u00e9 ?<\/span><\/h2>\n
<\/span>Docker est-il une limite de s\u00e9curit\u00e9\u00a0?<\/span><\/h2>\n