Отправлять почту из контейнера с помощью постфиксного контейнера

{быстрый ответ, потому что я "повторяю" в своей работе ... и я беру 10 минут, чтобы очистить мяту, надеюсь, вам это пригодится}

Вы используете docker-compose? Не могли бы вы привести пример вашего YML-файла? (немного больше контекста)

[вы не можете подключиться по ssh к контейнеру, если у вас нет "supervisor", что я вообще не рекомендую.]

из того, что я вижу, вам нужно только создавать частные сети; Вы можете использовать это:

https://docs.docker.com/compose/networking/

чтобы скрыть все, я также рекомендую использовать балансировщик нагрузки / обратный прокси, например TRAEFIK (если у них есть доступ к порту 80 или 443 в некотором роде это ...)

поэтому вы открываете только 1/2 порта (например, 80 + 443), а все остальное защищено вашим обратным прокси

Смотрите, как я разделяю сети, поскольку вам нужны разные контейнеры.

• bash имеет доступ к db и smtp
• db не имеет доступа к smtp и nginx
• nginx имеет доступ к bash

• nginx имеет доступ к сети прокси для доступа к 80 и 443

• ни один другой контейнер не подвергается внешнему воздействию больше, чем nginx

--

version: "3"
services:
  bash:
####### use hostname "smtp" as SMTP server
    image: bash
    depends_on:
      - db
    networks:
      - smtp_internal_network
      - internal_network
      - data_network
    volumes:
      - ../html:/var/www/html
    restart: always
  db:
    image: percona:5.7
#    ports: # for debug connections and querys
#      - 3306:3306
    volumes:
      - ../db_data:/var/lib/mysql
    environment:
      MYSQL_ROOT_PASSWORD: ${MYSQL_ROOT_PASSWORD}
      MYSQL_DATABASE: ${MYSQL_DATABASE}
      MYSQL_USER: ${MYSQL_USER}
      MYSQL_PASSWORD: ${MYSQL_PASSWORD}
    networks:
      - data_network
    restart: always
  smtp:
    image: mwader/postfix-relay
    environment:
      - POSTFIX_myhostname=smtp.domain.tld
    networks:
      - smtp_internal_network
    restart: always
  nginx:
    image: nginx
    volumes:
      - ../html:/var/www/html
    networks:
      - external_network
      - internal_network
  labels:
      - "traefik.backend=nginx_${COMPOSE_PROJECT_NAME}"
      - "traefik.port=80"
      - "traefik.frontend.rule=Host:${FRONTEND_RULE}"
      - "traefik.frontend.passHostHeader=true"
      - "traefik.enable=true"
      - "traefik.docker.network=traefik_proxy"
   restart: always
   depends_on:
      - db
      - bash


networks:
  external_network:
    external:
      name: traefik_proxy
  internal_network:
    driver: bridge
  smtp_internal_network:
    driver: bridge
  data_network:
    driver: bridge

Редактировать:

version: "3"
volumes:
  [...]

services:
 ####### use hostname "smtp" as SMTP server in your application
  application:
    restart: always
    build: ./application
    depends_on:
    - mariadb
    volumes:
      [...]
    ports:
      - "80:80"
      - "443:443"
      - "5669:5669"
    deploy:
      restart_policy:
        window: 300s
    networks:
      - smtp_external_network
      - data_network

  mariadb:
    restart: always
    image: mariadb
    command: mysqld --sql-mode=ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION
    networks:
      - data_network
    volumes:
    [...]
    environment:
      MYSQL_RANDOM_ROOT_PASSWORD: "yes"
    deploy:
      restart_policy:
        window: 300s

networks:
  smtp_external_network:
    external:
      name: [ReplaceForFolderParentNameOfSmtpYmlWithoutSquareBrackets]_smtp
  data_network:
    driver: bridge

--- (in your other file)

services:
 smtp:
   restart: always
   build: ./postfix
   networks:
     - smtp
   deploy:
     restart_policy:
        window: 300s

networks:
  smpt:
    driver: bridge