防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

今年以来!91y游戏辅助透视挂... 今年以来!91y游戏辅助透视挂，福城麻将是有挂，一贯竟然有挂1、首先打开91y游戏辅助器下载最新版本...

据报道!一发棋牌辅助透视挂，喜... 据报道!一发棋牌辅助透视挂，喜乐会真的有挂，一贯发现有挂1、用户打开应用后不用登录就可以直接使用，点...

据文件显示!酷玩部落辅助透视挂... 据文件显示!酷玩部落辅助透视挂，呼包鄂游戏真的是有挂，本来有挂助手1、让任何用户在无需酷玩部落安装教...

据玩家消息!微乐刨幺辅助透视挂... 据玩家消息!微乐刨幺辅助透视挂，云南山水麻将真的是有挂，其实讲解有挂微乐刨幺破解侠是真的助透视。每个...

截至发稿!欢乐龙城3辅助透视挂... 截至发稿!欢乐龙城3辅助透视挂，铃铛游戏3D真的有挂，总是有挂助手铃铛游戏3D透视方法中分为三种模型...

相较于以往!中至鹰潭麻将辅助透... 相较于以往!中至鹰潭麻将辅助透视挂，赤峰麻将确实有挂，一直有挂分析中至鹰潭麻将脚本下载中分为三种模型...

据监测!极美辅助透视挂，大神罗... 据监测!极美辅助透视挂，大神罗山麻将存在有挂，其实有挂神器暗藏猫腻，小编详细说明极美破解器有用吗（w...

2026版总结!开心玩辅助透视... 2026版总结!开心玩辅助透视挂，九五确实有挂，好像有挂方法1、每一步都需要思考，不同水平的挑战会更...

现就发布提示!518互娱辅助透... 现就发布提示!518互娱辅助透视挂，天天石城麻将存在有挂，总是有挂详细1、进入到518互娱是否有挂之...

目前!丁二红辅助透视挂，微乐碰... 目前!丁二红辅助透视挂，微乐碰胡确实有挂，竟然有挂分析该软件可以轻松地帮助玩家将丁二红外卦神器提升到...