防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

曝光透视！pokemmo脚本，... 曝光透视！pokemmo脚本，来玩app破解版（透视）果然真的是有辅助教程（哔哩哔哩）来玩app破解...

详情透视！德州透视竞技联盟，红... 详情透视！德州透视竞技联盟，红龙poker辅助器免费观看（透视）其实是真的有辅助软件（哔哩哔哩）1、...

解迷透视！cloudpoker... 解迷透视！cloudpoker怎么开挂，竞技联盟透视插件（透视）好像真的是有辅助脚本（哔哩哔哩）1、...

解迷透视！佛手在线大菠萝辅助，... 解迷透视！佛手在线大菠萝辅助，佛手大菠萝有挂吗（透视）切实一直总是有辅助脚本（哔哩哔哩）佛手在线大菠...

了解透视！xpoker辅助工具... 了解透视！xpoker辅助工具，大菠萝辅助器（透视）一直存在有辅助软件（哔哩哔哩）1、上手简单，内置...

解密透视！佛手大菠萝有挂吗，扑... 解密透视！佛手大菠萝有挂吗，扑克之星辅助（透视）其实一直都是有辅助app（哔哩哔哩）1、佛手大菠萝有...

解迷透视！pokemmo辅助器... 解迷透视！pokemmo辅助器手机版下载，智星菠萝辅助（透视）果然有辅助工具（哔哩哔哩）1、这是跨平...

科普透视！德州局透视脚本下载安... 科普透视！德州局透视脚本下载安装最新版本，智星菠萝辅助（透视）真是真的是有辅助教程（哔哩哔哩）1、全...

教你透视！悦扑克脚本，xpok... 教你透视！悦扑克脚本，xpoker辅助神器（透视）竟然有辅助插件（哔哩哔哩）小薇（辅助器软件下载）致...

普及透视！拱趴大菠萝有挂吗，a... 普及透视！拱趴大菠萝有挂吗，agpoker辅助（透视）一直一直都是有辅助技巧（哔哩哔哩）1、进入游戏...