Как разрешить подключаться к Redis в Docker контейнере с локального IP адреса?

Question

[Александр Шабанов]

Есть сервер на системе Ubuntu.
На сервере есть приложение с celery и docker.
В Docker запущен контейнер с Redis. В конфиге Redis я прописал BIND 127.0.0.1, чтобы разрешить только внутренние подключения.
Celery запущен в системе просто как деймон (не в контейнере).
После того, как я запрещаю подключение - Celery не может соединиться с контейнером. Причём если я запрещу подключение уже после того, как Celery установил соединение - всё будет работать.

Как разрешить ситуацию?
Предполагаю, что контейнеру нужно сконфигурировать настройки локальной сети или что-то в таком духе. Подскажите, пожалуйста.

Comments

[chemdev]

какой командой ты запускаешь редис

[Alexey Dmitriev]

127.0.0.1 в контейнере не равно 127.0.0.1 на хосте.

[Александр Шабанов]

chemdev, docker run -d --name redis-stack-server -p 6379:6379 redis/redis-stack-server:latest

[Александр Шабанов]

Alexey Dmitriev, да, это я понял.

[chemdev]

Александр Шабанов,

В конфиге Redis я прописал BIND 127.0.0.1, чтобы разрешить только внутренние подключения.

попробуй просто запустить без изменения конфига

[Александр Шабанов]

chemdev, ну тогда будет работать ) Конфиг специально менял, чтобы извне подключиться нельзя было.

[chemdev]

Александр Шабанов, так тебе ж нужно извне подключиться....

[chemdev]

Александр Шабанов, а я понял что ты хочешь. Тебе просто нужно убедиться что на хост машине 6379 порт закрыт и все будет работать как тебе нужно

[Александр Шабанов]

chemdev, Да. Всё верно. Сейчас я использую брэндмауэр, чтобы закрыть порт 6379 на хост машине. Но видел в интернете видел, что подобную задачу решали с помощью конфигурации Redis. Поэтому задал вопрос.

Answer 1

[Дмитрий]

вот причина страданий
>> В конфиге Redis я прописал BIND 127.0.0.1

Comments

[d'Ivan]

Потому что в Докере назначается другая локальная сеть, верно?

[Дмитрий]

потому что у контейнера свой локалхост

[Александр Шабанов]

Да, понятно.
Подскажите пожалуйста, а как разрешить ситуацию?

Answer 2

[fopenPHP]

пробовали открыть порти в убунту файре открой 80+443