如何使容器仅对同一网络中的其他容器可见

Question

我刚开始学习 docker 并尝试根据我的需要调整它。 给定这么简单的 docker-compose 文件

version: '3'

services:

    my-client:
        container_name: my-client
        build:
            context: ./client
            dockerfile: Dockerfile_dev
        ports:
            - "3000:3000"
        volumes:
            - ./client/src:/srv/dev/client/src
            - ./client/public:/srv/dev/client/public
        command: npm run start

    my-nginx:
        container_name: my-nginx
        build: ./nginx
        links:
            - my-client
        expose:
            - 80
        ports:
            - "80:80"

（nginx 只是代理对客户端的请求）

目前我可以通过localhost和localhost:3000访问我的客户端，这不好。我希望只有 1 个端口在我的网络之外可见，并隐藏所有其他容器。是否可以以outside->nginx->client而不是outside->client时的方式设置网络

Answer 1

放下这个：

ports:
            - "3000:3000"

那么访问这个容器的唯一方法是外部 -> nginx -> 客户端（或localhost，如果你从运行容器的机器上尝试）。 Nginx 仍然可以访问 3000 端口的容器，但其他人不会。