分类：网络隔离

2020
09-29

Docker容器的网络管理和网络隔离的实现

一、Docker网络的管理1、Docker容器的方式1）Docker访问外网Docker容器连接到宿主机的Docker0网桥访问外网；默认自动将docker0网桥添加到docker容器中。2）容器和容器之间通信需要管理员创建网桥；将不同的容器连接到网桥上实现容器和容器之间相互访问。3）外部网络访问容器通过端口映射或者同步docker宿主机网络配置实现通信。2、Docker容器网络通信的模式1）bridge默认容器访问外网通信使用；依赖docker0网桥。2）none需要给容器... 继续阅读 >

2020
09-28

通过Nginx解决网络隔离实践记录详解

需求最近需要迁移Node线上服务，于是新申请了两台线上服务器；部署服务器后，需要验证服务是否正常，办公环境与线上环境网络是隔离的，无法直接访问；但是，线上服务器可通过部署服务器访问，而办公网络是可以访问部署机的；所以，可通过在部署机上配置代理的方式，办公环境请求部署机，然后把请求代理到线上服务的方式验证服务是否正常。整个网络结构如下图所示：Nginx安装下载下载页面:http://nginx.org/en/download.html选择版... 继续阅读 >