防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

技术分享作弊器!联众娱乐作弊器... 技术分享作弊器!联众娱乐作弊器AI技巧,联众娱乐多功能好像是有作弊器技巧1、每一步都需要思考，不同水...

科技通报开挂!新爵互娱开挂AI... 科技通报开挂!新爵互娱开挂AI技巧,新爵互娱多功能原来是真的有开挂技巧1）新爵互娱免费钻石：进一步探...

三分钟了解透视挂!微乐a3纸牌... 三分钟了解透视挂!微乐a3纸牌透视挂AI教程,微乐a3纸牌多功能一贯存在有透视挂教程1、在微乐a3纸...

科普常识外挂!九九麻将外挂AI... 科普常识外挂!九九麻将外挂AIapp,九九麻将多功能真是有外挂app该软件可以轻松地帮助玩家将九九麻...

今日公布辅助器!至尊娱乐城辅助... 今日公布辅助器!至尊娱乐城辅助器AI插件,至尊娱乐城多功能一直真的有辅助器插件至尊娱乐城能透视中分为...

技术分享作弊器!BOB作弊器A... 技术分享作弊器!BOB作弊器AI软件,BOB多功能原来真的是有作弊器软件1、下载好BOB透视辅助下载...

一分钟了解辅助!老夫子互娱辅助... 一分钟了解辅助!老夫子互娱辅助AI软件,老夫子互娱多功能好像是真的有辅助软件1.老夫子互娱选牌创建...

玩家必知教程外挂!天府棋牌外挂... 玩家必知教程外挂!天府棋牌外挂AI脚本,天府棋牌多功能好像真的是有外挂脚本1、进入游戏-大厅左侧-新...

科技通报作弊器!乐天游作弊器A... 科技通报作弊器!乐天游作弊器AI方法,乐天游多功能竟然真的有作弊器方法进入游戏-大厅左侧-新手福利-...

关于辅助!牛财神辅助AI攻略,... 关于辅助!牛财神辅助AI攻略,牛财神多功能好像是真的有辅助攻略1、玩家可以在牛财神透视最简单三个步骤...