Docker 原理——启动时的 icc 标志的原理
每天进步一点点，每天学一个小知识。
今天我们来看看，docker 启动的时候，指定--icc=false，就可以达到容器间的互相隔离，容器不能互相访问，那么这是如何实现的
参考文献：
https://docs.docker.com/engine/reference/commandline/dockerd/ 中的--icc 标志
问题排查步骤
在对于网络知识不是很熟悉的情况下，最笨的办法，将容器--icc=true 和--icc=false 的情况下，分别启动，观察两种启动方式的差别。--icc=true 的情况下，观察 iptables 之间的差别（执行命令 sudo iptables -nvL，特别关注跟 docker 相关的 chain）
复制代码
经过仔细对比，可以发现 iptables 的 FORWARD chain 上，从 docker0 进来，出口也是 docker0 的规则发生了变化，从 ACCEPT 变成了 DROP。
还未添加个人签名 2018.08.14 加入
喜欢弄懂原理，JAVA，GOLANG，零信任，IAM
评论