Docker网桥和nginx允许ip

我们有一个包含几个docker容器的docker bridge.主docker是一个nginx服务器,充当web主机并将所有数据转发给其他容器.

现在要求连接仅限于指定的ip地址列表.为此,我编辑了nginx服务器文件：

server {
        allow 127.0.0.0/8;
        deny all;
        ...

哪个应该允许环回127.0.0.1连接.

然而这失败了,看看access.log显示了原因：
所有行都以：

    172.25.0.1 - - [10/Apr/2018:08:22:46 +0000] "GET

172.25.0.1是docker bridge网关;因此,码头工人“忘记”外部的ips,我不能再过滤掉了.

我怎样才能过滤ips？或者将源ips转发到docker？

为了解决这个问题,简单的答案是在nginx容器上使用主机网络.
即 – docker run命令的–network host选项.见：host networking

另外,请阅读docker网络文档.在那里解释得更彻底.
https://docs.docker.com/network/

（编辑：鲜蔬坊站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!