Docker bridge network容器获得客户端IP的实验

发布时间：2020-12-16 03:51:22 所属栏目：安全来源：网络整理

导读：这个实验的目的是观察使用docker默认的bridge network，通过不同的访问方式访问容器应用，容器应用得到的客户端IP是什么。部署情况（不要在Windows和Mac上做这个实验，会得到错误的结果）： Host A（Linux），运行容器X Host B（Linux），运行容器Y 容器X是

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

这个实验的目的是观察使用docker默认的bridge network，通过不同的访问方式访问容器应用，容器应用得到的客户端IP是什么。部署情况（不要在Windows和Mac上做这个实验，会得到错误的结果）： Host A（Linux），运行容器X Host B（Linux），运行容器Y 容器X是Tomcat：`docker run --rm -d --name tomcat -p 8080:8080 tomcat:8.5-alpine` 查看被访问日志的情况：观察X容器内 `/usr/local/tomcat/logs/localhost_access_log.*`，第一段的值就是IP: `容器Y是一个临时性的busybox：docker run --rm busybox wget -O- http://: Request from不是来自容器Y的，都是直接在Host上执行wget -O- http://: Request From`	Target URL	URL description	Result IP	Result description

这个实验的目的是观察使用docker默认的bridge network，通过不同的访问方式访问容器应用，容器应用得到的客户端IP是什么。

部署情况（不要在Windows和Mac上做这个实验，会得到错误的结果）：

Host A（Linux），运行容器X
Host B（Linux），运行容器Y

容器X是Tomcat：docker run --rm -d --name tomcat -p 8080:8080 tomcat:8.5-alpine

查看被访问日志的情况：观察X容器内 /usr/local/tomcat/logs/localhost_access_log.*，第一段的值就是IP:


容器Y是一个临时性的busybox：docker run --rm busybox wget -O- http://:
Request from不是来自容器Y的，都是直接在Host上执行wget -O- http://:
Request From

Target URL

URL description

Result IP

Result description