防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

最新技巧!wejoker黑侠辅... 最新技巧!wejoker黑侠辅助器(辅助挂)一直真的是有挂(有挂解密)1、许多玩家不知道wejoke...

推荐十款！阿拉斗牌辅助，战神辅... 推荐十款！阿拉斗牌辅助，战神辅助发卡官网-原来真的有辅助插件（有挂透视）1、阿拉斗牌辅助透视辅助软件...

实测揭晓!德州机器人代打脚本(... 实测揭晓!德州机器人代打脚本(辅助挂)原来有挂(有挂功能)1、不需要AI权限，帮助你快速的进行德州机...

最新技巧！四川长牌皮皮游戏挂，... 最新技巧！四川长牌皮皮游戏挂，新天道破解版-一直是有辅助教程（有挂猫腻）1、让任何用户在无需四川长牌...

玩家必看分享!hhpoker可... 玩家必看分享!hhpoker可以控制牌吗(辅助挂)确实真的有挂(有挂分析)1、hhpoker可以控制...

分辨真假！微乐河南麻将辅助io... 分辨真假！微乐河南麻将辅助ios，随意玩辅助器视频-一直是真的有辅助脚本（有挂攻略）1、许多玩家不知...

普及知识!wepoker手机版... 普及知识!wepoker手机版辅助(辅助挂)确实是真的有挂(有挂方法)1、wepoker手机版辅助破...

教学盘点！闲逸辅助软件，河洛杠... 教学盘点！闲逸辅助软件，河洛杠次插件-都是是有辅助攻略（确实有挂）1、用户打开应用后不用登录就可以直...

实测必看!WePOker有没有... 实测必看!WePOker有没有透视方法(辅助挂)一直是有挂(确实有挂)1、玩家可以在WePOker有...

每日必看推荐！超级三加一辅助，... 每日必看推荐！超级三加一辅助，休闲九九破解版-竟然有辅助软件（有挂工具）1、超级三加一辅助有没有辅助...