[카테고리:] DevOps

필자는 iptables보다 firewalld와 ufw와 친하다.firewalld나 ufw는 ip 화이트리스트 설정이 쉽기에 특정 도커 컨테이너로의 접근 제한도 쉽겠거니 했다.하지만 도커는 ufw 설정과 별개라는 걸 알게 되었다. 인터넷을 찾아보니 도커가 iptables을 사용하지 않도록 iptables를 비활성화하는 방법이 있지만 아무래도 껄끄러운 부분이 많다.이에 iptables를 이용해 도커의 방화벽을 설정해보았다. iptables 설정 도커의 iptables는 DOCKER와 DOCKER-USER 체인에 설정된다.Docs를 보면 DOCKER 체인보다 DOCKER-USER…