防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

重大来袭!天天爱柳州辅助(辅助... 重大来袭!天天爱柳州辅助(辅助挂)果然存在有辅助方法(存在有挂)1、起透看视天天爱柳州辅助辅助软件...

推荐一款!手游游戏挂机辅助(辅... 推荐一款!手游游戏挂机辅助(辅助挂)其实存在有辅助挂(有挂解密)1、很好的工具软件，可以解锁游戏的手...

一分钟了解!边锋干瞪眼ios辅... 一分钟了解!边锋干瞪眼ios辅助(辅助挂)果然确实有辅助技巧(有挂秘籍)在进入边锋干瞪眼ios辅助软...

有消息称!微信小程序雀神麻将好... 有消息称!微信小程序雀神麻将好运来(辅助挂)真是存在有辅助工具(有挂教程)1、微信小程序雀神麻将好运...

终于清楚!极速猜一猜暗堡辅助(... 终于清楚!极速猜一猜暗堡辅助(辅助挂)竟然真的有辅助教程(有挂教学)1、起透看视极速猜一猜暗堡辅助...

2分钟细说!微信新版518互游... 2分钟细说!微信新版518互游辅助(辅助挂)竟然是真的有辅助工具(有挂方法)1、微信新版518互游辅...

发现一款!开心十三张透视(辅助... 发现一款!开心十三张透视(辅助挂)总是是有辅助脚本(有挂规律)1、全新机制【开心十三张透视ai辅助工...

2分钟细说!随意玩正版房卡有开... 2分钟细说!随意玩正版房卡有开挂(辅助挂)本来是有辅助神器(有挂分析)1、这是跨平台的随意玩正版房卡...

现有说明如下!四川家园茶馆辅助... 现有说明如下!四川家园茶馆辅助(辅助挂)确实存在有辅助器(有挂解惑)1.四川家园茶馆辅助选牌创建新...

相较于以往!哈局八张开挂(辅助... 相较于以往!哈局八张开挂(辅助挂)一贯真的是有辅助教程(讲解有挂)1、用户打开应用后不用登录就可以直...