यह आमतौर पर है क्योंकि होस्ट पर आईपीटीबल्स डॉकर नेटवर्क से पहुंच को अवरुद्ध कर रहा है । आप देख सकते हैं iptables -S या iptables -nvL अपने वर्तमान नियमों को देखने के लिए ।
उस ने कहा, यदि आप डॉकर एपीआई खोलते हैं, तो आपको सावधान रहना होगा कि उस एपीआई तक कौन पहुंच सकता है । पोर्ट 2375 का उपयोग करने का आमतौर पर मतलब है कि आपने एमटीएल को कॉन्फ़िगर नहीं किया है, देखें एमटीएलएस स्थापित करने के लिए डॉकर गाइड. इसका मतलब है कि पोर्ट तक पहुंच वाला कोई भी व्यक्ति एपीआई कॉल सबमिट कर सकता है, जिसका अर्थ है कि एक अप्रकाशित स्थानीय उपयोगकर्ता, या कोई अन्य कंटेनर, आपके होस्ट पर रूट प्राप्त करने की क्षमता रखता है । आपके मामले में, यह उतना ही आसान है:
अनुशंसित समाधान या तो कंटेनर के अंदर डॉकर इंजन को चलाने के लिए डिंड का उपयोग करना है, या डॉकर सॉकेट को फ़ाइल के लिए उपयुक्त यूआईडी/जीआईडी एक्सेस के साथ फ़ाइल/वॉल्यूम माउंट के रूप में साझा करना है । यह केवल यह सुनिश्चित करता है कि कंटेनर के पास सभी उपयोगकर्ताओं और होस्ट पर चलने वाले किसी भी कंटेनर के बजाय डॉकर इंजन तक पहुंच हो । वॉल्यूम में घुड़सवार फ़ाइलों के साथ यूआईडी/जीआईडी एक्सेस मुद्दों को संभालने के लिए, मैंने इसे विशेष रूप से जेनकींस छवियों के लिए किया है जेनकींस-डॉकर रेपो, और मेरे में एक और सामान्य समाधान है मेरे डॉकर-बेस रेपो में फिक्स-पर्म स्क्रिप्ट.
बिमिच-मैंने इसका पता लगा लिया है-लेकिन आपके पास यह सही भी है (क्या आपको इसे एक उत्तर के रूप में पोस्ट करना चाहिए जिसे मैं स्वीकार करूंगा और हटा दूंगा) आईपीटीबल्स ने पहुंच को अवरुद्ध कर दिया । एक बार जब मैंने इसे खोला - यह उम्मीद के मुताबिक काम किया ।
इसके अतिरिक्त, डॉकर सॉकेट को नेटवर्क में उजागर करना सर्वर को हैक करने के लिए तुच्छ बनाता है । नेटवर्क एक्सेस वाला कोई भी व्यक्ति, चाहे कोई अप्रकाशित स्थानीय उपयोगकर्ता या कोई भी रिमोट, डॉकर-एच टीसीपी://172.17.0.1:2375 रन-इट-आरएम-विशेषाधिकार प्राप्त-पीआईडी होस्ट डेबियन एनसेंटर-टी 1-एम-यू-एन-आई बैश चला सकता है । या तो समूह अनुमतियों और वॉल्यूम माउंट, या सेटअप एमटीएलएस के साथ सॉकेट फ़ाइल तक पहुंच दें । Redirecting…