theholiestroger/nginx-iptables

theholiestroger/nginx-iptables镜像说明

镜像概述

本镜像基于官方nginx基础镜像构建，额外预装了iptables工具，保留nginx的原生功能同时支持容器内的网络访问控制配置。

核心功能

1. 提供标准nginx web服务能力（静态资源托管、反向代理等）
2. 支持在容器内使用iptables命令配置网络防火墙规则
3. 保持镜像轻量化，不添加多余依赖

使用场景

• 需要在容器层面进行网络访问控制的web服务部署
• 开发/测试环境中快速验证iptables规则对web服务的影响
• 轻量级web服务与基础网络安全策略结合的场景

配置说明

1. 运行容器时需添加网络管理权限：--cap-add=NET_ADMIN
2. 可通过docker exec进入容器执行iptables命令配置规则
3. 支持挂载自定义nginx配置文件（如-v ./nginx.conf:/etc/nginx/nginx.conf）

部署示例

Docker Run命令

bash
docker run --cap-add=NET_ADMIN -d -p 80:80 --name nginx-iptables docker.xuanyuan.run/theholiestroger/nginx-iptables

配置iptables规则示例

进入容器后执行：

bash
docker exec -it nginx-iptables bash
# 查看当前规则
iptables -L
# 添加允许80端口访问的规则（示例）
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Docker Compose示例

yaml
version: '3'
services:
  nginx:
    image: theholiestroger/nginx-iptables
    ports:
      - "80:80"
    cap_add:
      - NET_ADMIN
    volumes:
      - ./html:/usr/share/nginx/html
      - ./nginx.conf:/etc/nginx/nginx.conf