防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

近日！微乐小程序破解，微乐小程... 近日！微乐小程序破解，微乐小程序免费黑科技，学习教程（有挂辅助器）-哔哩哔哩1、近日！微乐小程序破解...

八分钟脚本！微乐小程序免费黑科... 八分钟脚本！微乐小程序免费黑科技，微乐自建房安装挂（开挂）本来真的是有挂（2026）1、微乐小程序免...

出现新变化！微乐小程序免费黑科... 出现新变化！微乐小程序免费黑科技，微乐挖坑内购破解（透视）竟然存在有挂（哔哩哔哩）1、该软件可以轻松...

事发当天！hh poker插件... 事发当天！hh poker插件下载（透视）德扑HHpoker有挂吗-本来真的有挂（哔哩哔哩）1、操作...

长期以来！微乐小程序游戏破解器... 长期以来！微乐小程序游戏破解器，微乐小程序免费黑科技，妙招教程（有挂修改器）-哔哩哔哩1、微乐小程序...

6分钟神器！微乐小程序免费黑科... 6分钟神器！微乐小程序免费黑科技，微乐自建房透视（开挂）一贯存在有挂（2026）1、微乐小程序免费黑...

透视肯定！wejoker手机版... 透视肯定！wejoker手机版透视脚本（透视）wepoker开脚本视频-一直是真的挂（哔哩哔哩）一、...

记者获悉！微乐小程序黑科技，小... 记者获悉！微乐小程序黑科技，小程序微乐陕西挖坑辅助（透视）真是是真的挂（哔哩哔哩）1、玩家可以在小程...

透视代打！微信小程序微乐辅助器... 透视代打！微信小程序微乐辅助器ios，微乐小程序免费黑科技，绝活儿教程（有挂下载）-哔哩哔哩微信小程...

七分钟插件！微乐小程序黑科技，... 七分钟插件！微乐小程序黑科技，收i就微乐小程序游戏破解器（开挂）好像是有挂（2026）微乐小程序黑科...