防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

玩家爆料！cloudpoker... 玩家爆料！cloudpoker怎么开挂，wepoker私人局怎么玩，细节揭秘（有挂方针）;亲，有的，...

盘点十款！微信卡五星辅助器，朋... 盘点十款！微信卡五星辅助器，朋朋政和软件有辅助器的，力荐教程（确实有挂）1、朋朋政和软件有辅助器的a...

一分钟揭秘！aapoker怎么... 一分钟揭秘！aapoker怎么选牌-详细开挂透视辅助插件（揭秘有开挂）；超受欢迎的aapoker怎么...

我来教大家！欢聚水鱼只能辅助教... 我来教大家！欢聚水鱼只能辅助教程，赣牌圈有挂吗，辅助教程（有挂方略）；欢聚水鱼只能辅助教程是一款益智...

技术分享！哈糖大菠萝免费辅助器... 技术分享！哈糖大菠萝免费辅助器，wpk透视辅助方法，科技教程（有挂教学）;哈糖大菠萝免费辅助器是一种...

大神推荐！拱趴大菠萝辅助，乐乐... 大神推荐！拱趴大菠萝辅助，乐乐围棋入门辅助，插件教程（确实有挂）；1、乐乐围棋入门辅助透视辅助简单，...

每日必备！wpk插件-详细开挂... 每日必备！wpk插件-详细开挂透视辅助黑科技（真的有挂）;wpk插件AI智能教程细节普及wpk插件是...

透视新版！蜀渝牌乐汇脚本，新芒... 透视新版！蜀渝牌乐汇脚本，新芒果监利开机贴吧，切实教程（有挂总结）;1、让任何用户在无需AI插件第三...

玩家必备攻略！wepoker免... 玩家必备攻略！wepoker免费钻石，购买wepoker模拟器，解说技巧（有挂技术）；最新版2026...

一分钟教会你！反杀大厅辅助，老... 一分钟教会你！反杀大厅辅助，老k麻将有挂，可靠教程（有挂教学）反杀大厅辅助辅助器中分为三种模型：反杀...