Sécuriser le réseau Docker

Cette page est dédier à la question suivante :

Comment bien configuré ses conteneurs sur le réseau ?

Ce qu'il faut savoir :

• Docker court-circuite UFW : Docker manipule directement les règles iptables sous le capot pour gérer le routage des conteneurs.
• Priorité des chaînes : Docker insère ses règles dans la chaîne FORWARD avant que UFW ne puisse traiter les paquets.
• Conséquence : Même si un port 8211 est bloqué dans UFW, Docker l'ouvre directement sur le web dès que vous écrivez ports: - "8211:8211" dans votre fichier docker-compose.yml.

---

Quelle configuration utiliser ? 

Avec Docker il existe plusieurs moyens de configurer l'accès aux conteneurs. Chaque solution répond à un besoin bien spécifique.