Đập lũ và net.ipv4.tcp_syncookies

Question

Tôi đang cố định cấu hình vùng chứa Docker, chạy tengine trên Ubuntu 14, để sử dụng syncookies. Tuy nhiên tôi đang đối mặt với một số vấn đề.

Máy chủ có net.ipv4.tcp_syncookies=1 các tính năng bật và đồng bộ hóa hoạt động trực tiếp trên máy chủ. Nhưng vùng chứa trên cùng một máy chủ không sử dụng syncookies.

Có ai biết cách nhận vùng chứa để sử dụng syncookies không?

Cảm ơn trước :).

Answer 1

Tôi nghi ngờ cầu mặc định sẽ thiếu nhiều tùy chỉnh bạn thực hiện trên giao diện mạng máy chủ. Bỏ qua cây cầu hoàn toàn và đính kèm container trực tiếp đến mạng máy chủ (không phải là một bác sĩ đa khoa tốt, nhưng trường hợp sử dụng của bạn là không điển hình) với a:

docker run --network host ...