防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

真的有挂！哈糖大菠萝攻略，悟空... 真的有挂！哈糖大菠萝攻略，悟空大厅辅助助手下载安装，系统教程（果然真的有挂）；亲真的是有正版授权，小...

了解诀窍！新九哥开挂，越乡游辅... 大家好，今天小编来为大家解答越乡游辅助软件这个问题咨询软件客服可以免费测试直接加微信（1367043...

第六分钟了解!中至余干510k... 第六分钟了解!中至余干510k挂机(辅助挂)一直真的有挂(详细教程开挂辅助工具) 【无需打开直接搜索...

3分钟操作！凑一桌关春天怎么才... 3分钟操作！凑一桌关春天怎么才能开挂，微信决胜游戏辅助，大神讲解（原来确实有挂）凑一桌关春天怎么才能...

确实有挂！wepoker怎么挂... 确实有挂！wepoker怎么挂底牌，雀神广东麻将必赢方法，AI教程（原来确实有挂）；详细雀神广东麻将...

了解指南！衢州都莱app透视，... 了解指南！衢州都莱app透视，八闽掌上十八卦脚本，透视教程（一贯是有挂）-哔哩哔哩；无需打开直接搜索...

第9分钟明白!家家盘锦麻将辅助... 第9分钟明白!家家盘锦麻将辅助(辅助挂)原来是有挂(线上教程开挂辅助平台) >>您好：软件加薇136...

第三分钟妙计！上品游戏破解，新... 大家好，今天小编来为大家解答上品游戏破解这个问题咨询软件客服可以免费测试直接加微信（13670430...

确实有挂！德州辅助工具到底怎么... 确实有挂！德州辅助工具到底怎么样，三七互娱辅助器透视开挂，玩家教你（原来确实有挂）；亲真的是有正版授...

推荐方式！潮汕木虱有辅助挂吗，... 推荐方式！潮汕木虱有辅助挂吗，随意玩辅助器下载，总结教程（原来是有挂）-哔哩哔哩；无需打开直接搜索微...