Как имитировать ситуацию с реестром Docker

Question

Я пытаюсь проверить, как наше приложение обрабатывается, когда реестр Docker становится недоступным, чтобы он извлекал изображения Docker и хотел имитировать ситуацию.

Я не контролирую правило брандмауэра сети или DNS серверов. Единственные изменения, которые я могу сделать, - это использовать виртуальную машину, которую я использую, например, конфигурации виртуальных машин и конфигурации Docker. Интересно, что я могу сделать, чтобы сделать это так, как если бы Докерхуб упал?

Answer 1

Вы можете использовать IPTables, чтобы фильтровать вывод на ВМ и сбросив пакет

Например:

# iptables -A OUTPUT -d 192.168.12.34 -j DROP 

или

# iptables -A OUTPUT -p tcp -d 192.168.12.34 --dport 80,443 -j DROP