我正在尝试使用包含 mysql 服务器的 docker compose 部署系统。服务器在同一网络中的 docker 容器之间共享。
我需要从我们网络中的特定外部服务器访问 mysql 数据库，因此我在 docker compose 文件中发布了 mysql 端口 (3306)。
但出于安全考虑，我想阻止任何其他试图访问此端口的 ip。
我尝试了很多 iptables 规则，所有这些规则要么阻止了 docker-compose 中的容器，要么允许其他服务器访问该端口。
ps我会在mysql服务器内全部更改用户权限，但封锁端口是我们要做的第一件事。