Как ограничть доступ к docker контейнеру?
===========================================

 Сбор метрик происходит через node-exporter, который работает в контейнере.  

Пробовал добавить правило в цепочку docker и docker-user, но все равно контейнер доступен для всех.  
  

Каким образом ограничть доступ к контейнеру? 

 Что значит "ограничить доступ"? Если вы имеете ввиду, что есть доступ к порту (какой там, 9100?)? то, вероятно, ваш контейнер запущен с --network=host и этот порт открыт на всех интерфейсах хостовой машины.   

В общем, не очень понятно, в чем проблема и что надо решить