docker 컨테이너 iptables redirect

Question

안녕하세요. 서버 엔지니어 신입입니다다른 팀의 요청으로 이미 올려진 redmine (puma) 컨테이너 (80:3000, 443:3001 포트 바인딩 두 개) 구성에 ssl 적용 및 https 리다이렉트를 구성하고 있습니다.컨테이너 안 puma 자체에선 port redirect 기능을 지원하지 않는 것 같아 도커 호스트 서버에서 iptables로 80 인바운드 트래픽을 443 으로 redirect 하여 https 사용을 강제하고 싶은데 도저히 방법이 없네요.. 불가능한걸까요?DOCKER-USER 체인의 경우 ACCEPT, DROP 만 설정할 수 있는 것 같아 PREROUTING 체인에서 DNAT/REDIRECT 룰을 추가하는 방향으로 시도해왔는데 더 추가할 부분이 있을지 궁금합니다며칠동안 너무 헤매서 그것도 모르냐고 쌍욕 먹더라도 알고 싶습니다…ㅠㅠ

kenu,전독시 · Answer

Docker 컨테이너에서 iptables를 사용하여 80 포트의 트래픽을 443 포트로 리다이렉트하는 것은 가능합니다. 이를 위해 PREROUTING 체인에 새로운 규칙을 추가해야 합니다. 다음은 이를 수행하는 방법입니다:iptables 규칙 추가: 먼저, 호스트 서버에서 iptables 규칙을 추가하여 80 포트로 들어오는 트래픽을 443 포트로 리다이렉트합니다. 이를 위해 다음 명령어를 사용할 수 있습니다:iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 443 이 명령어는 모든 TCP 트래픽 중 80 포트로 들어오는 트래픽을 443 포트로 리다이렉트합니다. 이렇게 하면 사용자가 HTTP를 사용하여 접속할 때 자동으로 HTTPS로 리다이렉트됩니다.Docker 컨테이너 설정 확인: 컨테이너 내부에서 실행되는 애플리케이션이 443 포트를 사용하도록 설정되어 있는지 확인해야 합니다. 예를 들어, Redmine 컨테이너의 경우, 컨테이너 내부에서 실행되는 Puma 서버가 443 포트를 사용하도록 설정되어 있어야 합니다. 이는 컨테이너 실행 시 -p 옵션을 사용하여 호스트와 컨테이너 간의 포트 매핑을 설정함으로써 가능합니다.SSL 인증서 설정: HTTPS를 사용하려면 SSL 인증서가 필요합니다. 이 인증서는 컨테이너 내부에 설치되어야 하며, Puma 서버 설정에서 해당 인증서를 사용하도록 지정해야 합니다.테스트: 모든 설정이 완료되면, 외부에서 HTTP를 사용하여 접속할 때 자동으로 HTTPS로 리다이렉트되는지 테스트해야 합니다. 이를 위해 웹 브라우저를 사용하여 접속을 시도하거나, curl 명령어를 사용하여 HTTP 요청을 보내고 응답을 확인할 수 있습니다.from: https://www.phind.com/search?cache=sqrcyckv6tvx1i95os9fwx2v

docker 컨테이너 iptables redirect

1개의 답변

#iptables 목록