このページのトピック
コンテナのファイアウォールルール
オーバーレイネットワークを介して通信するコンテナの保護にDeep Security Agentバージョン11.2以降を利用している場合、初期設定のファイアウォールルールではSwarmサービスのネットワークトラフィックがブロックされるため、それらのトラフィックを許可するファイアウォールルールをいくつか追加する必要がある場合があります。
名前 | アクションタイプ | 優先度 | 方向 | フレームの種類 | プロトコル | 送信元IP | 送信元ポート | 送信先IP | 宛先の誤り |
HTTP受信TCP 80送信先ポート | 強制的に許可 | 0 - 最低 | 受信 | IP | TCP | 任意 | 該当なし | 任意 | 80 |
HTTP送信TCP 80送信元ポート | 強制的に許可 | 0 - 最低 | 送信 | IP | TCP | 任意 | 80 | 任意 | 任意 |
Swarm送信TCP 443ポート | 強制的に許可 | 0 - 最低 | 送信 | IP | TCP | 任意 | 任意 | 任意 | 443 |
Swarm受信TCP 2377、4789、7946、60012ポート | 強制的に許可 | 0 - 最低 | 受信 | IP | TCP+UDP | 任意 | 任意 | 任意 | 2377、4789、7946、60012 |
Swarm送信TCP 2377、4789、7946、60012ポート | 強制的に許可 | 0 - 最低 | 送信 | IP | TCP+UDP | 任意 | 2377、4789、7946、60012 | 任意 | 任意 |