Установка iptables в контейнере докеров на основе alpinelinux

Question

Я пишу файл докеров, и мне нужно установить IPtables в контейнер для докеров. Мне нужно добавить правило в таблицу IP, поскольку я пытаюсь запустить в сетевом режиме «хост», и, похоже, мне нужно установить IPtables для этой цели. когда я пытаюсь включить правило следующим образом, я получаю следующую ошибку.

iptables -I INPUT -p tcp -m tcp --dport 8080 -j ACCEPT 


iptables v1.6.0: can't initialize iptables table `filter': Permission denied (you must be root) 

Возможно, iptables или ваше ядро ​​необходимо обновить.

Возможно ли запустить iptables с привилегиями root.

Answer 1

--privileged флаг не требуется больше. Начиная с Docker 1.2 Теперь вы можете запустить свое изображение с параметрами --cap-add=NET_ADMIN и --cap-add=NET_RAW, которые позволят использовать внутренние iptables.

Answer 2

Google на помощь.

IPTables in docker

Docker runtime privilege

TLDR версия:

docker run --privileged