防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

推荐几款新版！创思维辅助器，p... 推荐几款新版！创思维辅助器，pokemmo手机版脚本免费，详细开挂辅助神器（真是有挂）1、很好的工具...

必备攻略！贵州闲来辅助软件可以... 必备攻略！贵州闲来辅助软件可以样，uupoker有透视，详细开挂辅助方法（真的有挂）1、贵州闲来辅助...

玩家必看攻略！乐酷副厅有挂，w... 玩家必看攻略！乐酷副厅有挂，wepoker私人局俱乐部辅助，详细开挂辅助软件（有挂讲解）1、进入游戏...

终于清楚！雀友会钻石辅助器潮汕... 终于清楚！雀友会钻石辅助器潮汕麻将，wepoker一直输的号能继续打，详细开挂辅助工具（有挂神器）1...

实操分享！心悦透视辅助器免费版... 实操分享！心悦透视辅助器免费版，拱趴大菠萝万能挂图解，详细开挂辅助攻略（有挂方式）；1、上手简单，内...

重大通报！约战沙城攻略，聚星a... 重大通报！约战沙城攻略，聚星ai辅助工具激活码，详细开挂辅助app（新版有挂）1、玩家可以在约战沙城...

查到实测辅助！闽南游手在线辅助... 查到实测辅助！闽南游手在线辅助器，wepoker开脚本视频，详细开挂辅助神器（有挂方法）在进入闽南游...

推荐攻略！河南微乐小程序辅助器... 推荐攻略！河南微乐小程序辅助器免费，德普之星私人局辅助器，详细开挂辅助插件（有挂辅助）1、进入游戏-...

攻略讲解！新全游辅助器，we-... 攻略讲解！新全游辅助器，we-poker有人玩，详细开挂辅助技巧（有挂规律）1、许多玩家不知道新全游...

玩家科普！青龙辅助3.0，hh... 玩家科普！青龙辅助3.0，hhpoker德州透视挂，详细开挂辅助软件（有挂辅助）1、游戏颠覆性的策略...