防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

盘点几款辅助器方法!大唐麻将全... 盘点几款辅助器方法!大唐麻将全集多功能辅助器方法，大唐麻将全集果然是真的有辅助器方法大唐麻将全集辅助...

科普分享透视挂策略!新道游多功... 科普分享透视挂策略!新道游多功能透视挂攻略，新道游切实真的有辅助攻略1、在新道游插件功能辅助器技巧中...

我来教大家辅助器app!广东麻... 我来教大家辅助器app!广东麻将多功能辅助器app，广东麻将好像有辅助器app1、下载好广东麻将脚本...

盘点一款透视挂指引!163棋牌... 盘点一款透视挂指引!163棋牌多功能透视挂软件，163棋牌一贯存在有辅助软件1、163棋牌免费脚本咨...

科技通报辅助器教程!小白大作战... 您好，小白大作战这款游戏可以开挂的，确实是有挂的，需要了解加去威信【136704302】很多玩家在这...

玩家必看开挂手册!乐虎棋牌多功... 玩家必看开挂手册!乐虎棋牌多功能开挂方法，乐虎棋牌原来真的有辅助方法进入游戏-大厅左侧-新手福利-激...

我来分享辅助器攻略!丫丫棋牌多... 我来分享辅助器攻略!丫丫棋牌多功能辅助器攻略，丫丫棋牌竟然真的有辅助器攻略1、用户打开应用后不用登录...

最新技巧透视指南!丫丫湖南麻将... 最新技巧透视指南!丫丫湖南麻将多功能透视方法，丫丫湖南麻将一贯是有辅助方法1、每一步都需要思考，不同...

我来教教你透视器教程!微友南昌... 我来教教你透视器教程!微友南昌麻将多功能透视器教程，微友南昌麻将一贯真的有透视器教程1、下载好微友南...

重大通报辅助挂讲义!大富豪多功... 重大通报辅助挂讲义!大富豪多功能辅助挂工具，大富豪都是是真的有辅助工具该软件可以轻松地帮助玩家将大富...