防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

热门推荐"蜀山四川破... 蜀山四川破解版ios是一款可以让一直输的玩家，快速成为一个“必胜”的ai辅助神器，有需要的用户可以加...

推荐几款新版"朋朋政... 【亲，朋朋政和510k辅助这款游戏可以开挂的，确实是有挂的，很多玩家在这款朋朋政和510k辅助中打...

必备辅助推荐"518... >>您好：518互游辅助器下载确实是有挂的，很多玩家在这款518互游辅助器下载游戏中打牌都会发现很多...

程序员教你"边锋干橙... 【亲，边锋干橙眼ios辅助微信这款游戏可以开挂的，确实是有挂的，很多玩家在这款边锋干橙眼ios辅助...

避坑细节"心悦俱乐部... 避坑细节"心悦俱乐部游戏辅助"开挂(软件)辅助软件详细教程-真的有挂；无需打开直接搜索薇:13670...

一起来讨论"蜀山四川... 您好：蜀山四川破解版安卓版辅助这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多...

避坑细节"雀神麻将智... 避坑细节"雀神麻将智能插件开挂"开挂(工具)辅助工具详细教程-有挂方略1、下载安装好雀神麻将智能插件...

总算明白"天蝎辅助&... 总算明白"天蝎辅助"开挂(工具)辅助工具详细教程-有挂方略这是一款可以让一直输的玩家，快速成为一个“...

程序员教你"新二号辅... 程序员教你"新二号辅助器软件多少钱"开挂(软件)辅助软件详细教程-存在有挂您好：新二号辅助器软件多少...

一起来探讨"约战竞技... 一起来探讨"约战竞技场辅助脚本"开挂(软件)辅助软件详细教程-有挂猫腻1、下载安装好约战竞技场辅助脚...