从docker容器访问主机的ssh隧道

Question

我有一个码头集装箱在运行。我需要通过主机的隧道从容器内访问远程服务。

我尝试用-L9000:host-ip:9999从容器中隧道到主机，然后通过127.0.0.1:9000从容器中访问服务失败。为了检查端口映射是否打开，我尝试nc-luv-p 9999#at主机nc-luv-p 9000#at容器

接下来，帕拉格。2但是，即使在容器上执行nc-luv host-ip-p 9000也没有感觉到通信

2-测试连接是否正常的快速方法是什么？最好是通过巴什。

谢了。

Answer 1

通过--net=host或在docker-compose中通过network_mode:host将主机网络用作容器的网络是一种选择，但这有一个不希望的副作用：(a)您现在公开了主机系统中的容器端口，以及(b)您无法再连接到那些没有映射到主机网络的容器。

在您的情况下，一个快速而干净的解决方案是让您的ssh隧道对您的docker容器“可用”（例如，通过将ssh绑定到Docker0桥），而不是在您的主机环境中公开您的docker容器（正如接受的答案中所建议的那样）。

设置隧道：

为此，请通过以下途径检索docker0桥接器正在使用的ip:docker0

ifconfig

您将看到如下所示：

docker0   Link encap:Ethernet  HWaddr 03:41:4a:26:b7:31  
          inet addr:172.17.0.1  Bcast:172.17.255.255  Mask:255.255.0.0

现在您需要告诉ssh绑定到这个ip，以便侦听通过以下途径指向端口9000的通信量

ssh -L 172.17.0.1:9000:host-ip:9999

例如，如果您有一个“Dot.NET Core”应用程序需要连接到位于:9000的远程db，那么您的“ConnectionString”将包含“Server=172.17.0.1900；。

转发多个连接：

当处理多个传出连接时（例如，docker容器需要通过隧道连接到多个远程数据库），存在几种有效的技术，但一种简单明了的方法是创建多个隧道，监听到达不同docker0桥接端口的通信量。