防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

查到实测透视挂操作!勇者之心多... 查到实测透视挂操作!勇者之心多功能透视挂软件，勇者之心确实真的是有辅助软件所有人都在同一条线上，像星...

一分钟揭秘透视练习!任丘娱乐多... 一分钟揭秘透视练习!任丘娱乐多功能透视方法，任丘娱乐切实是有辅助方法1）任丘娱乐有没有挂：进一步探索...

揭秘一下辅助器窍要!悦心多功能... 揭秘一下辅助器窍要!悦心多功能辅助器方法，悦心本来是有辅助方法暗藏猫腻，小编详细说明悦心破解器有用吗...

重大通报透视挂讲义!聚旺互娱多... 重大通报透视挂讲义!聚旺互娱多功能透视挂工具，聚旺互娱原来真的有辅助工具1、很好的工具软件，可以解锁...

揭秘真相透视教程书!久盛多功能... 揭秘真相透视教程书!久盛多功能透视app，久盛其实确实有辅助app亲，关键说明，久盛透视脚本安卓赛季...

盘点几款透视法子!兴贝棋牌多功... 盘点几款透视法子!兴贝棋牌多功能透视教程，兴贝棋牌果然存在有辅助教程1.兴贝棋牌选牌创建新账号，点...

刚刚辅助器办法!欢乐斗牛多功能... 刚刚辅助器办法!欢乐斗牛多功能辅助器工具，欢乐斗牛原来真的有辅助工具1、全新机制【欢乐斗牛ai辅助工...

做出回应透视挂窍要!66红中麻... 做出回应透视挂窍要!66红中麻将多功能透视挂教程，66红中麻将都是确实有辅助教程1、进入到66红中麻...

一分钟了解透视妙招!九九多功能... 一分钟了解透视妙招!九九多功能透视工具，九九总是确实有辅助工具1、完成九九辅助器v3.3的残局，帮助...

2024教程辅助挂手筋!兴贝棋... 2024教程辅助挂手筋!兴贝棋牌多功能辅助挂工具，兴贝棋牌一贯是真的有辅助工具1、用户打开应用后不用...