我想创建一个临时开发环境。这样它只能通过 vpn 访问。是否可以仅使用 vps 来实现？我使用 contabo vps，默认情况下，一旦我在服务器上打开一个端口，它就会向所有人开放。我尝试使用 ufw，但它不适用于 docker，但我的大部分工作负载都在 docker（rancher Kubernetes）中。是否有另一个防火墙可以关闭服务器上的所有端口。如何将节点连接在一起，以便它们可以相互访问，但不能与外界联系？
我知道我可以购买专用服务器，安装虚拟机管理程序和 pfSense。但是，是否可以只使用 vps 而不使用嵌套虚拟化来做类似的事情？