홈>
퍼즐 조각이 없습니다. 다음을 통해 도커 이미지 실행 (예 : Linux EC2 인스턴스)
> sudo docker run -p 80:xyzw webapp_image:version
포트 80에서컨테이너에 접근 할 수있게합니다 (
EXPOSE xyzw
를 통해).
Dockerfile
에서
) 컨테이너가 호스트에 영향을 미쳤음을 나타냅니다.
Docker 컨테이너의 전제와 모순되지 않습니까? 가상화와 마찬가지로 컨테이너가 샌드 박스에서 실행되고 호스트에 영향을 줄 수 없다는 아이디어가 나타났습니다. 그러나 여기서는 호스트 포트에 노출 될 수 있습니다. 이것이 가능하다는 사실이 가정 된 격리를 위반하지 않습니까? 컨테이너가 아닌 호스트의 명령 행에서 맵핑을 수행하지 않아야합니까? 동일한 호스트에 두 개의 컨테이너가 있고 둘 다 동일한 포트를 통해 노출하려고 시도하면 누가 먼저 도착하는지 알기 위해 경쟁이 발생할 수 있습니다. 아니면 호스트의 명령 행에서 매핑이 발생한다는 것을 제외하고 샌드 박싱이 실제로 관찰된다는 생각입니까?
-
답변 # 1
-
답변 # 2
이 줄을
How do I route port 80 of the EC2 instance to port 80 of the container?
$ sudo docker run -p 80:80 webapp_image:version
를 실행하십시오. . -p 80:80 옵션은 컨테이너의 노출 된 포트 80을 호스트 시스템 (EC2)의 포트 80에 매핑합니다.EXPOSE 80
관련 질문
- amazon web services - pip 실행 파일을 찾을 수 없어 aws sam deployment 실패 - 파이썬
- amazon web services - docker-compose의 명령에 해당하는 ECS
- linux - EC2 시작시 자동으로 docker-compose 시작
- amazon web services - Localstack이 Docker에서 시작되지만 액세스 할 수 없습니다
- amazon web services - aws ecr 리포지토리 - 한 계정에서 이미지를 복사하고 다른 계정으로 푸시하는 방법
- amazon web services - AWS CLI를 사용하여 Elastic Container Registry 이미지에서 lambda 함수를 생성하려면 어떻게해야합니까?
- amazon web services - 수집 된 패키지에 대한 바퀴를 빌드하려고 시도한 후 300 초 후에 python aws elastic beanstalk 생성 실패 - opencv-python
- linux - 현재 시간으로 도커 통계를 얻는 방법은 무엇입니까?
- amazon web services - ECS에서 볼륨 EFS 연결
- 사용자 지정 태그가있는 이미 구축 된 Docker 이미지를 dockerhub에서 Amazon ECR로 마이그레이션하려면 어떻게해야합니까?
와이즈 비즈
컨텍스트를 이해했다면 아래 명령을 실행하여이 작업을 수행 할 수 있습니다-
와이즈 비즈
이것은 호스트 머신의 포트 80을 컨테이너의 포트 80으로 라우팅합니다.
이후 EC2 인스턴스의 보안 그룹에서 포트 80을 열어야합니다. 그래도 작동하지 않으면 검사 점을 따르십시오-
1. iptables, selinux 등과 같은 호스트 시스템의 방화벽
2. AWS에서 EC2 인스턴스 보안 그룹의 유효성을 검사합니다.
3. AWS에서 서브넷에 대한 NACL 규칙의 유효성을 검사합니다.