dmunozfer.es - David Muñoz Fernández - Arquitecto de soluciones

Description: Responsable de la estrategia técnica y líder de equipos que entregan soluciones simples, robustas y mantenibles.

Example domain paragraphs

Configurando  Docker en nuestro servidor nos dimos cuenta que teníamos un problema, Docker crea por defecto las reglas necesarias en iptables para poder acceder a los contenedores desde todas las interfaces y el resto del universo.

Nosotros tenemos securizadas las conexiones de la máquina con APF , un firewall basado en conjunto de scripts que mediante un fichero de configuración se encarga de generar las reglas de iptables simplificando la tediosa tarea de configuración iptables. A pesar de tener bloqueados los puertos expuestos de los contenedores mediante el firewall, nos dimos cuenta que los puertos estaban expuestos a internet .

Para evitar este problema la mejor solución es desactivar el uso de iptables por parte de Docker. Para ello hay que añadir la configuración iptables=false al demonio de docker. En nuestro caso como Leer más

Links to dmunozfer.es (1)