防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

最新技巧透视挂方法!打两圈兴化... 最新技巧透视挂方法!打两圈兴化麻将多功能透视挂方法，打两圈兴化麻将总是是有透视挂方法一、打两圈兴化麻...

一分钟了解透视办法!星火燎原多... 一分钟了解透视办法!星火燎原多功能透视教程，星火燎原一贯真的是有辅助教程进入游戏-大厅左侧-新手福利...

发现一款作弊器攻略!奉化冲刺多... 发现一款作弊器攻略!奉化冲刺多功能作弊器攻略，奉化冲刺其实有作弊器攻略运奉化冲刺辅助工具，进入游戏界...

教学盘点透视挂资料!1号娱乐多... 教学盘点透视挂资料!1号娱乐多功能透视挂软件，1号娱乐果然真的有辅助软件1、1号娱乐免费脚本咨询教程...

让我来分享经验外挂方法!良人麻... 让我来分享经验外挂方法!良人麻将多功能外挂方法，良人麻将一直真的有外挂方法1、让我来分享经验外挂方法...

玩家必看科普透视挂手筋!微壳字... 玩家必看科普透视挂手筋!微壳字牌多功能透视挂软件，微壳字牌确实真的有辅助软件1、微壳字牌公共底牌简单...

查到实测辅助外挂技巧!彩虹沁阳... 查到实测辅助外挂技巧!彩虹沁阳麻将多功能外挂技巧，彩虹沁阳麻将其实是有外挂技巧1、全新机制【彩虹沁阳...

有了最新消息开挂窍门!众娱麻将... 有了最新消息开挂窍门!众娱麻将多功能开挂教程，众娱麻将原来是有辅助教程1、上手简单，内置详细流程视频...

实测交流开挂技巧!掌上约牌多功... 实测交流开挂技巧!掌上约牌多功能开挂技巧，掌上约牌总是真的有开挂技巧掌上约牌透视方法中分为三种模型：...

查到实测辅助透视绝活儿!17麻... 查到实测辅助透视绝活儿!17麻将多功能透视app，17麻将竟然是真的有辅助app1、操作简单，无需1...