/man@DevOps_Help_bot

Юзернейм нужен. Который через собачку.

/starter

@DrLSDee here it is.
User commands:
- /man - send list of commands to chat
- /coc - send code of conduct to user
- /jobs - send rules of publishing job opportunities and cv
- /ad - send rules of publishing advertising
- /chats - send list of friendly chats
- /events - send list of events to user
- /starter - send starter kit to user
- /middle - send middle kit to user
- /tasks - send user pack of DevOps tasks
- /course - send to user list list of courses
- /cert - send user list of certification tips & tricks
- /relocate - send user list of relocate chats and channels
- /report - forward replied message to admin chat and send link of replied message for fast-navigation

Печеньки!!!!

Привет комрады. Кто то подружил docker и ufw? Либо уфв ничего не закрывает - либо блокирует доступ к приложению в докере

Чому не firewalld?

потому, что убунта

Туда тоже можно

Впс с убунтой. Там не стоит firewalld скорее всего. И не очень хочется ставить много чего

В /etc/default/docker нужно добивать —iptables false
И ручками писать правила,
Либо дописывать правила в DOCKER-USER цепочку

Добавил iptables false. Не помогло. Можно подробнее куда вписывать правила? И как это примерно делать?

Если в уфв. То добавил чтоб пропускал все что для nginx

И отдельно 80 и 443

Но те же грабельки

::

Решил. Кому интересно: добавляем строчку "DOCKER_OPTS="--iptables=false""  в файл /etc/default/docker. Потом создаем файл /etc/docker/daemon.json с содержанием { "iptables": false }. перезапускаем сервис докер и ufw. после стандартной начальной настройки уфв, добавляем интересующие нас службы (ssh, http,https). P.S. главное помнить что приложение в контейнере может экспортить свои порты на любые другие на хост машине. полезно посмотреть в команде докер ран или в докер компосе какие порты уюзаются. и уже открывать нужные порты в ufw.

буду рад если кому-то будет полезно

Ааа и протестированно на убунту 18,04