防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

揭秘真相！微信小程序家乡大二解... 揭秘真相！微信小程序家乡大二解码，xpoker辅助助手，攻略教程（有挂总结）；致您一封信；亲爱微信小...

推荐一款！天天微友第三方辅助软... 推荐一款！天天微友第三方辅助软件下载，hhpoker辅助靠谱吗，透明挂教程（了解有挂）;1、不需要A...

一分钟快速了解！牵手游戏辅助器... 您好：牵手游戏辅助器这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特...

一分钟了解！广东雀神祈福真的有... 一分钟了解！广东雀神祈福真的有用吗，wepoker好友房开挂，必赢教程（真的有挂）是一款可以让一直输...

玩家必看攻略！超级三加一辅助工... 玩家必看攻略！超级三加一辅助工具安装，德普之星私人局透视，必备教程（确实有挂）;AI辅助机器人普及解...

推荐十款！钱柜手游辅助，we ... 推荐十款！钱柜手游辅助，we poker辅助器v3.3，2025新版教程（有挂教程）；亲真的是有正版...

记者揭秘！手机辅助脚本工具，w... 记者揭秘！手机辅助脚本工具，wpk辅助器是真的吗，新2025教程（有挂功能）;一、手机辅助脚本工具A...

玩家实测！小程序牵手跑得有辅助... 玩家实测！小程序牵手跑得有辅助器，pokernow辅助工具，2025新版（有挂细节）；超受欢迎的小程...

重大科普！雀神麻将辅助透视，w... 重大科普！雀神麻将辅助透视，wepoker破解游戏盒子，新版2025教程（有挂技巧）；小薇（透视辅助...

揭秘几款！乐酷辅助，wepok... 揭秘几款！乐酷辅助，wepoker底牌透视，技巧教程（存在有挂）;AI辅助机器人普及解说快速成为一个...