防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

一起来探讨！微信微乐辅助，we... 一起来探讨！微信微乐辅助，wejoker私人辅助软件，手筋教程（新版有挂）-哔哩哔哩暗藏猫腻，小编详...

辅助透视！wepoker私人局... 辅助透视！wepoker私人局透视插件，微乐家乡麻辣自建房，手筋教程（有挂秘诀）-哔哩哔哩1、wep...

此事迅速冲上热搜！哈糖大菠萝开... 此事迅速冲上热搜！哈糖大菠萝开挂，越乡游辅助脚本，秘籍教程（有人有挂）-哔哩哔哩1）哈糖大菠萝开挂辅...

今日！随意玩聚乐部辅助，广东闲... 今日！随意玩聚乐部辅助，广东闲来辅助，大纲教程（确实有挂）-哔哩哔哩1、任何随意玩聚乐部辅助透视是真...

我来分享！南丰数刀脚本，德州局... 我来分享！南丰数刀脚本，德州局怎么透视，妙招教程（有挂秘诀）-哔哩哔哩小薇（辅助器软件下载）致您一封...

解密透视！拱趴大菠萝挂怎么安装... 解密透视！拱趴大菠萝挂怎么安装，微信小程序微乐内蒙破解器，要领教程（有挂分析）-哔哩哔哩该软件可以轻...

黑科技技巧！约局吧德州有挂吗，... 黑科技技巧！约局吧德州有挂吗，hhpoker有没有作比，积累教程（有挂功能）-哔哩哔哩1、任何约局吧...

有玩家发现！新圣游脚本下载，火... 有玩家发现！新圣游脚本下载，火神工作室辅助大全，操作教程（了解有挂）-哔哩哔哩1、火神工作室辅助大全...

专业讨论!！神兽互娱辅助免费，... 专业讨论!！神兽互娱辅助免费，红龙poker辅助器免费观看，攻略教程（有挂详情）-哔哩哔哩1、全新机...

2026版教程！pokemmo... 2026版教程！pokemmo脚本最新版，微信新九游辅助，资料教程（有挂方略）-哔哩哔哩1、首先打开...