防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

揭秘攻略！决战十三水有挂脚本吗... 揭秘攻略！决战十三水有挂脚本吗，hhpoker是内部控制吗，课程教程（有挂技巧）-哔哩哔哩1、决战十...

解谜透视！拱趴大菠萝有什么挂，... 解谜透视！拱趴大菠萝有什么挂，收集微乐小程序游戏破解器，方针教程（有挂规律）-哔哩哔哩1、解谜透视！...

教你透视！wepoker免费透... 教你透视！wepoker免费透视脚本，hhpoker作必弊码怎么用，方案教程（有挂方式）-哔哩哔哩h...

备受关注的!仙桃晃晃辅助插件(... 备受关注的!仙桃晃晃辅助插件(辅助)果然是有辅助挂(真的有挂)-哔哩哔哩1、备受关注的!仙桃晃晃辅助...

每日必看！九九山城辅助免费，哈... 每日必看！九九山城辅助免费，哈糖大菠萝免费辅助器，法门教程（有挂技术）-哔哩哔哩运哈糖大菠萝免费辅助...

有挂透视！来玩app破解，如何... 有挂透视！来玩app破解，如何下载wpk透视版，诀窍教程（有挂教程）-哔哩哔哩1、每一步都需要思考，...

辅助透视！德扑圈有透视吗，微乐... 辅助透视！德扑圈有透视吗，微乐卡五星祈福有用吗，演示教程（有挂分享）-哔哩哔哩1、任何德扑圈有透视吗...

现就发布提示!约战丹东游戏辅助... 现就发布提示!约战丹东游戏辅助器(辅助)好像存在有辅助修改器(有挂讲解)-哔哩哔哩；在进入约战丹东游...

一分钟教你！xpoker透视辅... 一分钟教你！xpoker透视辅助，epoker透视底牌，攻略教程（有挂解密）-哔哩哔哩1、每一步都需...

解谜透视！德普之星辅助软件，x... 解谜透视！德普之星辅助软件，xpoker辅助，方式教程（有挂教程）-哔哩哔哩1、进入到德普之星辅助软...