防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

正版透视！德普辅助器怎么用，兄... 正版透视！德普辅助器怎么用，兄弟13水修改器（玩家必看分享开挂辅助软件）;是一款可以让一直输的玩家，...

教会透视！德州局脚本，wepo... 教会透视！德州局脚本，wepoker怎么获得好牌（附辅助开挂安装）;wepoker怎么获得好牌是一项...

详细开挂“欢聚水鱼透视插件下载... 详细开挂“欢聚水鱼透视插件下载渠道”附开挂辅助平台（玩家必看科普有挂辅助）；无需打开直接搜索打开薇:...

传授透视！哈糖大菠萝攻略，po... 传授透视！哈糖大菠萝攻略，pokernow辅助控制（附辅助开挂下载）；哈糖大菠萝攻略软件透视开挂是一...

通报开挂“丽水都莱辅助工具试用... >>您好：丽水都莱辅助工具试用确实是有挂的，很多玩家在这款丽水都莱辅助工具试用游戏中打牌都会发现很多...

正版透视！wepoker有辅助... 正版透视！wepoker有辅助器吗，pokemmo手机版脚本（附开挂辅助脚本），pokemmo手机版...

通报辅助“微信第三方辅助软件”... 通报辅助“微信第三方辅助软件”附开挂辅助安装（一分钟揭秘有挂细节）；无需打开直接搜索薇:136704...

细节透视！wepoker脚本下... 细节透视！wepoker脚本下载，哈糖大菠萝怎么开挂（附辅助开挂平台）;一、哈糖大菠萝怎么开挂AI软...

实测开挂“功夫川麻小程序辅助”... 【亲，功夫川麻小程序辅助这款游戏可以开挂的，确实是有挂的，很多玩家在这款功夫川麻小程序辅助中打牌都...

分析透视！wepoker辅助器... 分析透视！wepoker辅助器最新版本更新内容，pokemmo脚本（附辅助开挂脚本）；wepoker...