防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

重大来袭“对战互娱有辅助吗”附... 对战互娱有辅助吗是一款专注玩家量身打造的游戏记牌类型软件，在对战互娱有辅助吗这款游戏中我们可以记录下...

两分钟辅助“小闲川南辅助工具”... 两分钟辅助“小闲川南辅助工具”开挂（透视）辅助下载详细教程!-知乎【无需打开直接搜索加薇13670...

教程辅助“邳州友友辅助”开挂（... 邳州友友辅助是一款专注玩家量身打造的游戏记牌类型软件，在邳州友友辅助这款游戏中我们可以记录下每张牌的...

盘点十款"泉州微信小... 盘点十款"泉州微信小程序辅助器"开挂(平台)辅助平台详细教程-真实有挂；无需打开直接搜索微信（136...

必看攻略“新九哥辅助软件”附开... 必看攻略“新九哥辅助软件”附开挂脚本辅助详细教程了解更多开挂安装加（136704302）微信号新九...

教程辅助“赣湘互娱透视挂”开挂... 教程辅助“赣湘互娱透视挂”开挂（透视）辅助软件透牌教程-哔哩哔哩；无需打开直接搜索加（薇:13670...

教程辅助“蜀山四川小程序破解版... >>您好：蜀山四川小程序破解版下载确实是有挂的，很多玩家在这款蜀山四川小程序破解版下载游戏中打牌都会...

记者揭秘"大唐山西辅... 您好：大唐山西辅助这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特别...

终于知道“多乐找刺激窍门”附开... 您好：这款多乐找刺激窍门游戏是可以开挂的，确实是有挂的，很多玩家在这款多乐找刺激窍门游戏中打牌都会发...

教程辅助“心悦填大坑辅助器免费... 教程辅助“心悦填大坑辅助器免费版”开挂（透视）辅助器-哔哩哔哩；无需打开直接搜索打开薇:136704...