防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

总结辅助挂！wepoker透视... 总结辅助挂！wepoker透视有用吗，拱趴大菠萝系统规律，课程教程（有挂辅助）1、拱趴大菠萝系统规律...

第4分钟辅助!广东雀神智能插件... 第4分钟辅助!广东雀神智能插件安装可使用(辅助挂)其实存在有辅助技巧(有挂秘笈)1、每一步都需要思考...

事发当天！德州来玩辅助器，来趣... 事发当天！德州来玩辅助器，来趣广西友玩脚本辅助，手册教程（有挂分享）事发当天！德州来玩辅助器，来趣广...

第五分钟辅助!随意玩家透视辅助... 第五分钟辅助!随意玩家透视辅助(辅助挂)都是有辅助方法(有挂方法)1、玩家可以在随意玩家透视辅助透视...

现就发布提示！拱趴大菠萝挂怎么... 现就发布提示！拱趴大菠萝挂怎么安装，微信小程序破解内购，妙招教程（有挂方略）现就发布提示！拱趴大菠萝...

第四分钟辅助!土豪联盟辅助(辅... 第四分钟辅助!土豪联盟辅助(辅助挂)都是真的是有辅助教程(有挂秘诀)1、首先打开土豪联盟辅助辅助器下...

据相关数据显示！pokemmo... 据相关数据显示！pokemmo手机版修改器，微信微乐游戏辅助脚本，教程书教程（有挂透视）1、下载好微...

4分钟辅助!微信小程序中至上饶... 4分钟辅助!微信小程序中至上饶510k辅助器(辅助挂)竟然有辅助神器(有挂工具)微信小程序中至上饶5...

据目击者称！pokemmo手机... 据目击者称！pokemmo手机脚本辅助器，八闽福建辅助，资料教程（确实有挂）1、这是跨平台的八闽福建...

8分钟辅助!大宝苏北麻将怎么开... 8分钟辅助!大宝苏北麻将怎么开挂(辅助挂)真是真的有辅助app(竟然有挂)1、大宝苏北麻将怎么开挂免...