防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

7分钟了解！浙江宝宝辅助器，德... 7分钟了解！浙江宝宝辅助器，德州透视是真的假的，科技教程（起初真的是有挂）;1、这是跨平台的浙江宝宝...

第七次性普及“友友联盟有辅助”... 第七次性普及“友友联盟有辅助”发现作弊开挂辅助app（确实真的是有挂）;人气非常高，ai更新快且高清...

一分钟了解!小闲辅助神器(辅助... 【福星临门，好运相随】；一分钟了解!小闲辅助神器(辅助挂)普及教程(可靠作弊开挂辅助挂)；暗藏猫腻，...

八分钟透视“智星德州插件最新版... 八分钟透视“智星德州插件最新版本更新内容详解”aapoker免费透视脚本（揭秘开挂透视辅助软件）智星...

第4分钟了解！宝宝浙江辅助工具... 第4分钟了解！宝宝浙江辅助工具，佛手在线是有挂，可靠教程（先前是有挂）是一款可以让一直输的玩家，快速...

一次性普及“小逸碰胡科技”科普... 【福星临门，好运相随】；一次性普及“小逸碰胡科技”科普作弊开挂辅助app（好像是真的有挂）；暗藏猫腻...

分享开挂内幕!奇迹陕西辅助器(... 分享开挂内幕!奇迹陕西辅助器(透视)透牌教程(必胜作弊开挂辅助工具)；奇迹陕西辅助器最新软件透明挂直...

第6分钟透视“hhpoker软... 第6分钟透视“hhpoker软件可以玩”智星德州可以透视（详细开挂透视辅助软件）一、智星德州可以透视...

一分钟了解！天天福建十三张有外... 一分钟了解！天天福建十三张有外挂，we poker辅助器，揭秘教程（最初存在有挂）是一款可以让一直输...

一次性普及“心悦海南苹果版辅助... 一次性普及“心悦海南苹果版辅助器”推荐作弊开挂辅助软件（从来真的是有挂）；一次性普及“心悦海南苹果版...