Docker e Coolify
Como o agente protege servidores que publicam portas pelo Docker.
O agente roda no host, como serviço systemd, e também cobre as portas que o Docker publica, como as criadas pelo Coolify ou pelo Compose.
Por que isso importa
O Docker encaminha o tráfego das portas publicadas pela cadeia FORWARD, não pela INPUT. Uma ferramenta que só olha a INPUT deixa essas portas de fora.
Como o atalince cobre
| Backend do Docker | Cobertura |
|---|---|
| iptables (padrão) | Pela cadeia DOCKER-USER, desde o agente 1.0.4. |
| nftables | Por saltos na FORWARD, desde o agente 1.0.7. |
Bloqueios, regras manuais e geobloqueio valem também para essas portas.
O que ainda não existe
Rodar o próprio agente dentro de um container (Docker, Swarm ou Helm) ainda não é uma forma de instalação suportada. Instale no host.