防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

辅助一下！微信小程序填大坑辅助... 辅助一下！微信小程序填大坑辅助器，广西老友玩辅助，果然存在有挂（哔哩哔哩）1、游戏颠覆性的策略玩法，...

解谜一下！悟空大厅辅助，决战手... 解谜一下！悟空大厅辅助，决战手游辅助，竟然是真的有挂（哔哩哔哩）亲，关键说明，悟空大厅辅助透视脚本安...

曝光一下！天天微友有辅助麻，战... 曝光一下！天天微友有辅助麻，战神辅助直装破解版，果然真的是有挂（哔哩哔哩）1、起透看视天天微友有辅...

科普一下！奇迹山西辅助器，游戏... 科普一下！奇迹山西辅助器，游戏茶苑辅助，一贯真的是有挂（哔哩哔哩）1、打开软件启动之后找到中间准星的...

总结一下！微信小程序家乡大贰破... 总结一下！微信小程序家乡大贰破解版，乐乐休闲游戏辅助，一贯真的有挂（哔哩哔哩）微信小程序家乡大贰破解...

普及一下！西兵互娱辅助插件ap... 普及一下！西兵互娱辅助插件app，新上游拼十辅助，果然真的有挂（哔哩哔哩）1、进入游戏-大厅左侧-新...

教你一下！雀友会免费自动挂机脚... 教你一下！雀友会免费自动挂机脚本，大懒人斗十四辅助，一直存在有挂（哔哩哔哩）1、完成雀友会免费自动挂...

辅助一下！哈局透视辅助，新玄龙... 辅助一下！哈局透视辅助，新玄龙插件，其实有挂（哔哩哔哩）该软件可以轻松地帮助玩家将哈局透视辅助外卦神...

揭露一下！吉林心悦游戏辅助，八... 揭露一下！吉林心悦游戏辅助，八仙竞技馆辅助器下载，其实是有挂（哔哩哔哩）；在进入吉林心悦游戏辅助软件...

了解一下！佛手在线大菠萝可以作... 了解一下！佛手在线大菠萝可以作弊码，新星游辅助软件下载，本来真的有挂（哔哩哔哩）1、在佛手在线大菠萝...