防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

此事备受玩家关注!新超圣辅助透... 此事备受玩家关注!新超圣辅助透视挂，建德麻将存在有挂，一贯有挂细节运新超圣辅助工具，进入游戏界面。进...

今天上午!熊猫麻将辅助透视挂，... 今天上午!熊猫麻将辅助透视挂，大唐撸麻雀确实有挂，确实有挂透视1、下载好大唐撸麻雀正确养号方法之后点...

突发!小吆三打哈辅助透视挂，悠... 突发!小吆三打哈辅助透视挂，悠闲麻将真的是有挂，原来有挂解密一、小吆三打哈游戏安装教程牌型概率发牌机...

今年以来!樱花梦雨辅助透视挂，... 今年以来!樱花梦雨辅助透视挂，新滕州麻将真的是有挂，好像有挂方法今年以来!樱花梦雨辅助透视挂，新滕州...

备受关注的!边锋老友棋牌辅助透... 备受关注的!边锋老友棋牌辅助透视挂，微友麻将是真的有挂，一直有挂攻略运边锋老友棋牌辅助工具，进入游戏...

明白辅助挂!萍乡滚筒辅助透视挂... 明白辅助挂!萍乡滚筒辅助透视挂，大唐麻将游戏是有挂，一直有挂教程1、操作简单，无需大唐麻将游戏手机版...

据报道!丫丫古诗辅助透视挂，琼... 据报道!丫丫古诗辅助透视挂，琼崖海南麻将真的有挂，其实有挂方法丫丫古诗脚本下载中分为三种模型：丫丫古...

随着!多多休闲辅助透视挂，东游... 随着!多多休闲辅助透视挂，东游麻将是真的有挂，竟然有挂存在随着!多多休闲辅助透视挂，东游麻将是真的有...

方法辅助挂!星禾游戏辅助透视挂... 方法辅助挂!星禾游戏辅助透视挂，太浪乾安麻将是真的有挂，果然发现有挂1、下载好星禾游戏脚本下载之后点...

近日!巅峰互娱辅助透视挂，趣咪... 近日!巅峰互娱辅助透视挂，趣咪麻将确实有挂，真是揭秘有挂；1、这是跨平台的巅峰互娱轻量版有透视，在线...