防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

一直以来！游戏破解器100%破... 一直以来！游戏破解器100%破解，福州十八扑外卦视频，学习教程（有挂辅助）-哔哩哔哩福州十八扑外卦视...

解密透视！wpk软件是正规的吗... 解密透视！wpk软件是正规的吗，小程序微乐辅助器免费版，模块教程（有挂猫腻）-哔哩哔哩亲，关键说明，...

今天下午！智星德州插件怎么下载... 今天下午！智星德州插件怎么下载，牌乐门安全黑科技是真的吗，模板教程（有挂透明挂）-哔哩哔哩1、用户打...

经调查！多乐手游辅助，皮皮跑子... 经调查！多乐手游辅助，皮皮跑子胡子，教材教程（有挂规律）-哔哩哔哩1、皮皮跑子胡子免费脚本咨询教程、...

揭幕透视！wepokerplu... 揭幕透视！wepokerplus脚本，小程序微乐辅助器2.0，总结教程（有挂细节）-哔哩哔哩该软件可...

备受关注的！uupoker有透... 备受关注的！uupoker有透视吗，丰城双剑辅助器是真的吗，学习教程（有挂详情）-哔哩哔哩1、丰城双...

今年以来！微乐小程序透视工具，... 今年以来！微乐小程序透视工具，越乡游义乌微信小程序辅助，项目教程（今日头条）-哔哩哔哩暗藏猫腻，小编...

总结透视！wpk俱乐部有没有辅... 总结透视！wpk俱乐部有没有辅助，微乐小程序辅助工具2025，妙计教程（有挂攻略）-哔哩哔哩1、不需...

透视工具！cloudpoker... 透视工具！cloudpoker作必弊，创思维激k透视免费，方案教程（详细教程）-哔哩哔哩创思维激k透...

现有说明如下！丹东约战麻将辅助... 现有说明如下！丹东约战麻将辅助器，新西部解析辅助，指引教程（发现有挂）-哔哩哔哩1、每一步都需要思考...