Em um cenário real, em um servidor externo, quando eu expor o TCP do docker para o mundo externo, qualquer pessoa que tiver o IP do meu servidor, poderá rodar comando no meu docker, correto? Como podemos fazer para somente alguns IP terem permissão para rodar esses comandos ?
Olá Douglas, tudo bem? Uma abordagem real, poderíamos fazer da mesma forma de como é apresentado no curso porém um servidor realmente sempre tem algumas camadas de proteção, por exemplo, na Amazon (AWS) os servidores do EC2 (Elastic Compute Cloud), tem os security group e neles podemos determinar regras de acesso, então podemos indicar que somente determinados IP podem acessar as máquinas, bem como indicar portas especificas, isso tudo configurável. Bem essa é a abordagem mais simples desse para aplicar exatamente o que é mostrado no curso.
Espero ter esclarecido sua dúvida!
Excelente resposta, sanou isso que também era minha dúvida.