防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

玩家交流！精品乐清麻将辅助脚本... 玩家交流！精品乐清麻将辅助脚本软件工具，精品乐清麻将从前有辅助解密APP（有挂讲解）;1、很好的精品...

黑科技教程！嵊州越乡游麻将开挂... 黑科技教程！嵊州越乡游麻将开挂脚本软件工具，嵊州越乡游麻将真是真的有开挂揭幕APP（真的有挂）；嵊州...

总算清楚!！逸趣吉安透视挂脚本... 总算清楚!！逸趣吉安透视挂脚本软件工具，逸趣吉安切实有透视挂详情APP（有挂头条）是一款可以让一直输...

玩家必看教程!！苍南麻将透视脚... 玩家必看教程!！苍南麻将透视脚本软件工具，苍南麻将原本真的有透视详情APP（有挂技术）；详细苍南麻将...

必知教程！乐友开挂脚本软件工具... 必知教程！乐友开挂脚本软件工具，乐友一向真的有开挂必备APP（有挂技巧）是一款可以让一直输的玩家，快...

一分钟教你！众胜麻将开挂脚本软... 一分钟教你！众胜麻将开挂脚本软件工具，众胜麻将素来是有开挂了解APP（有挂详情）；众胜麻将软件透视开...

一分钟带你了解！土豆互娱辅助挂... 一分钟带你了解！土豆互娱辅助挂脚本软件工具，土豆互娱起初有辅助挂曝光APP（有挂技巧）;1、这是跨平...

必备科技！来一盘河南麻将开挂脚... 必备科技！来一盘河南麻将开挂脚本软件工具，来一盘河南麻将果然是真的有开挂解迷APP（确实有挂）；来一...

玩家亲测！川渝互娱辅助挂脚本软... 玩家亲测！川渝互娱辅助挂脚本软件工具，川渝互娱最初有辅助挂了解APP（有挂辅助），川渝互娱是用手机号...

一分钟揭秘！决胜奕福辅助脚本软... 一分钟揭秘！决胜奕福辅助脚本软件工具，决胜奕福原本真的有辅助教你APP（有挂神器）；1、决胜奕福ai...