7.9.3. 정책 오브젝트를 사용하여 로컬 호스트 컨테이너와 호스트에 물리적으로 연결된 네트워크 간의 트래픽을 필터링

프로세스

1. 새 방화벽 정책을 생성합니다.

   # firewall-cmd --permanent --new-policy podmanToAny

2. Podman에서 다른 영역으로의 모든 트래픽을 차단하고 Podman에서 필요한 서비스만 허용합니다.

   # firewall-cmd --permanent --policy podmanToAny --set-target REJECT
   # firewall-cmd --permanent --policy podmanToAny --add-service dhcp
   # firewall-cmd --permanent --policy podmanToAny --add-service dns
   # firewall-cmd --permanent --policy podmanToAny --add-service https

3. 새 Podman 영역을 생성합니다.

   # firewall-cmd --permanent --new-zone=podman

4. 정책의 수신 영역을 정의합니다.

   # firewall-cmd --permanent --policy podmanToHost --add-ingress-zone podman

5. 다른 모든 영역에 대한 송신 영역을 정의합니다.

   # firewall-cmd --permanent --policy podmanToHost --add-egress-zone ANY

   송신 영역을 ANY로 설정하면 Podman에서 다른 영역으로 필터링합니다. 호스트에 필터링하려면 송신 영역을 HOST로 설정합니다.

6. firewalld 서비스를 다시 시작합니다.

   # systemctl restart firewalld