Как закрыть удаленные подключения к Mongo?

Question

[devDalys]

У меня есть сервер на Ubuntu, и в нём через docker развернута MongoDB
Как мне закрыть подключения к ней из мира ? Т.е. чтобы только сервис бекенда мог ходить в него, который на той же машине
Пробовал через ufw запретить 27017 порт - не помогло (правило добавлял первым)
В докер контейнере монго правил файл mongod.conf и задавал bind_ip - тоже не сработал (контейнер перезапускал)
Запускал контейнер через -p 27017:27017

Answer 1

[Alexey Dmitriev]

Ну так не запускайте с -p 27017:27017, а создайте отдельную подсеть докер (в default docker network нет возможности использовать статические ip), выдайте контейнеру статический ip и ходите к нему по адресу контейнера.

Comments

[devDalys]

По документации было, что нужно запускать через 127.0.0.1:27017:27017 и тогда будет доступна только локально
Но она всё равно доступна из вне

[Alexey Dmitriev]

devDalys, зачем гадать? нужно всего-лишь проверить маппинг портов и правила файрвола.