需要针对每一个容器设置 iptables 防火墙规则，在一个 container 启动后，触发主机上（不是容器内部）一个脚本运行，设置针对本容器的 iptables 规则，在 container 关闭后，再次触发主机上一个脚本运行，清理前一个脚本运行所产生的作用。
类似 systemd 的 ExecStartPost 、ExecStartPre 的机制，libvirt 也有类似机制（/etc/libvirt/hooks/qemu.d ）
但是网上简单搜了下，docker 原生似乎不存在这种机制？这种常见的功能都没有，docker 不会这么弱吗？
 |
yumusbAug 29, 2023
1
DockerFile ENTRYPOINT 关键字
|
 |
3
|
 |
LeoYoung07Aug 30, 2023
4
|
|
ETiVAug 30, 2023 via iPhone
5
对 ，管道给 while read
saltstack events 也可以这么干 |
 |
JirajineAug 30, 2023 via Android
6
你可以换 podman
|
 |
JohnSwitAug 30, 2023
7
为啥一定要用 Docker 的机制？
直接写一个脚本不就好了 |
 |
MuSitAug 30, 2023 via Android
8
上 k8s 用 operator 实现
|
|
MuSitAug 30, 2023 via Android
9
其实主要是要有个控制器能解析 container 生命周期事件 其他都好搞
|
 |
williamxAug 30, 2023 via Android
10
这个一般我用脚本来控制容器启动，而不是直接用原始命令
|
 |
ensonmjAug 30, 2023 via iPhone
11
runc 的配置里面是有 hook 的，不过好像不是用户可见的
|
1
Select Language