防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

最新研发"德州私人局... 最新研发"德州私人局脚本，微乐小程序透视工具"果然真的有外开挂app-2026微乐小程序透视工具是不...

分享给玩家"智星德州... 您好，微乐自建房辅助工具安全吗这款游戏可以开挂的，确实是有挂的，需要了解加去威信【485275054...

今日头条!"智星德州... 今日头条!"智星德州插件2024最新版，微信小程序修改器"原来真的有外开挂app-20261、超多福...

揭秘"大菠萝免费辅助... 揭秘"大菠萝免费辅助器，陕西微乐挖坑小程序脚本"其实是有外开挂攻略-20261、任何陕西微乐挖坑小程...

教程攻略"拱趴大菠萝... 教程攻略"拱趴大菠萝挂哪里，微乐游戏小程序脚本"果然是有外开挂软件-20261、下载好微乐游戏小程序...

玩家亲测"红龙pok... 玩家亲测"红龙poker作必弊指令，微信小程序微乐房间有技巧吗"其实有有外开挂挂-20261、微信小...

分享一款"poker... 分享一款"pokerworld修改器，微乐自建房辅助软件如何下载"果然存在有外开挂攻略-20261、...

有玩家发现"约局吧作... 有玩家发现"约局吧作必弊脚本，微信小程序微乐辅助"真是是真的有外开挂挂-20261.微信小程序微乐辅...

一分钟带你了解"约局... 一分钟带你了解"约局吧app有挂吗，微乐自建房辅助神器怎么安装"都是真的有外开挂器-2026；微乐自...

科技分享"大菠萝辅助... 科技分享"大菠萝辅助器，手机微信小程序游戏破解器下载"一直是有外开挂神器-20261、上手简单，内置...