docker网络若为host模式就是用的宿主机网络就,和宿主机部署mongodb解决认证一样了,若为桥接模式则可以使用iptables等防火墙控制。
问题1,使用域名对mongo机器进行通讯,域名使用额外的dns服务器
问题2,如果内网环境,而且网络隔离比较好的话,安全影响不大。否则,请参考最近比较热门的事件——mongodb被黑客勒索(没认证&开放了公网端口),此外,关闭认证会对性能有一定提升,尤其是php(因为每一次连接都会进行认证),其他不太了解。
关于TWT使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们 © 2024talkwithtrend — talk with trend,talk with technologist京ICP备09031017号-30