防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

推荐十款!陕西辅助(透视)专业... 推荐十款!陕西辅助(透视)专业教程(细节作弊开挂辅助黑科技);1、点击下载安装，陕西辅助插件透视分类...

第三分钟了解！福麻圈辅助，拱趴... 第三分钟了解！福麻圈辅助，拱趴大菠萝机器人，曝光教程（总是是真的有挂）；福麻圈辅助软件透明挂作为一款...

3次性普及“哈糖大菠萝诀窍”推... 3次性普及“哈糖大菠萝诀窍”推荐作弊开挂辅助插件（原来是有挂）；哈糖大菠萝诀窍免费下载原版，在哈糖大...

透视规律"德州透视是... 您好，德州透视是真的这款游戏可以开挂的，确实是有挂的，需要了解加微【485275054】很多玩家在这...

科技新动态!四川熊猫辅助器(辅... 科技新动态!四川熊猫辅助器(辅助挂)科技教程(揭秘作弊开挂辅助安装);1、很好的四川熊猫辅助器工具软...

6分钟了解！河洛杠次脚本开发，... 6分钟了解！河洛杠次脚本开发，wepoker辅助软件视频，细节方法（往昔是真的有挂）;1、让任何用户...

第3次性普及“财神13章作弊码... 您好：财神13章作弊码大全这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户...

透视好友"wepok... 透视好友"wepoker可以拿到好牌"专业开挂作弊辅助助手（素来真的是有挂）；wepoker可以拿到...

重大发现!微信牵手跑辅助(透视... 重大发现!微信牵手跑辅助(透视)教你攻略(普及作弊开挂辅助神器)；详细微信牵手跑辅助攻略（微信牵手跑...

3分钟了解！白金岛放炮罚作弊码... 3分钟了解！白金岛放炮罚作弊码，微扑克微乐辅助，辅助教程（最初是有挂）；白金岛放炮罚作弊码软件透明挂...