防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

记者爆料外挂！微扑克多功能真的... 记者爆料外挂！微扑克多功能真的有透视挂-一贯有透视1、微扑克脚本辅助下载、微扑克免费透视脚本等服务，...

重大通报辅助器！WePoKer... 重大通报辅助器！WePoKer多功能真的有透视挂-其实是有透视进入游戏-大厅左侧-新手福利-激活码辅...

安装程序教程透视挂！wpk多功... 安装程序教程透视挂！wpk多功能真的有透视挂-总是是真的有透视1）wpk有没有挂：进一步探索wpk有...

每日必看教程辅助！德扑之星多功... 每日必看教程辅助！德扑之星多功能真的有透视挂-一直是真的有透视1）德扑之星辅助插件：进一步探索德扑之...

推荐一款辅助！德普之星多功能真... 推荐一款辅助！德普之星多功能真的有透视挂-总是是有透视在进入德普之星软件靠谱后，参与本局比赛的八名玩...

实测揭晓透视器！wepoker... 实测揭晓透视器！wepoker多功能真的有透视挂-竟然是有透视1、wepoker脚本辅助下载、wep...

科技通报辅助器！德扑之星多功能... 科技通报辅助器！德扑之星多功能真的有透视挂-都是存在有透视1、进入到德扑之星是否有挂之后，能看到左侧...

每日必看教程透视挂！WePoK... 每日必看教程透视挂！WePoKer多功能真的有透视挂-切实有透视一、WePoKer可以开透视的定义与...

一分钟揭秘透视器！德扑圈多功能... 一分钟揭秘透视器！德扑圈多功能真的有透视挂-一贯存在有透视该软件可以轻松地帮助玩家将德扑圈外卦神器提...

玩家实测外挂！红龙poker多... 玩家实测外挂！红龙poker多功能真的有透视挂-真是真的有透视1、让任何用户在无需红龙poker安装...