docker - 即使在配置 DOCKER_OPTS="iptables=false" 之后，ubuntu 18.04 服务器 ufw 也不会阻塞

Question

我一直在尝试我发现的所有解决方案来阻止传入端口 5432 的流量，但没有成功。docker 跳过 ufw 存在问题，建议在 /etc/default/docker 中配置 DOCKER_OPTS="iptables=false"，我也这样做了，但仍然无法正常工作。你能帮忙吗？

Answer 1

如果您不想将 Postgresql 公开到 Internet，您可以仅映射到 localhostdocker-compose.yml

  db:
    image: postgres
    ports:
      - '127.0.0.1:5432:5432'