防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

据文件显示!钱柜娱乐辅助透视挂... 据文件显示!钱柜娱乐辅助透视挂，空谷幽兰真的有挂，确实有挂实锤；1）钱柜娱乐辅助插件：进一步探索钱柜...

黑科技辅助挂!科乐吉林麻将辅助... 黑科技辅助挂!科乐吉林麻将辅助透视挂，兴动茶馆真的有挂，好像竟然有挂1、科乐吉林麻将有没有辅助教程、...

据权威媒体报道!徽友辅助透视挂... 据权威媒体报道!徽友辅助透视挂，皮皮湖南跑胡子确实有挂，真是证实有挂1、上手简单，内置详细流程视频教...

最终!新武宁双扣辅助透视挂，大... 最终!新武宁双扣辅助透视挂，大同麻将真的是有挂，原来有挂规律1、下载好新武宁双扣透视辅助下载之后点击...

攻略辅助挂!325互动辅助透视... 攻略辅助挂!325互动辅助透视挂，97国际真的有挂，切实有挂技术325互动破解侠是真的助透视。每个模...

更值得关注的是!凉山跑得快辅助... 更值得关注的是!凉山跑得快辅助透视挂，闲趣竞技真的是有挂，果然有挂攻略1、让任何用户在无需凉山跑得快...

今天上午!乐山游戏中心辅助透视... 今天上午!乐山游戏中心辅助透视挂，天天河北麻将是有挂，确实有挂秘籍1、下载好乐山游戏中心透视辅助下载...

截至目前!v湘西辅助透视挂，欢... 截至目前!v湘西辅助透视挂，欢乐惠游是真的有挂，好像有挂规律1、让任何用户在无需欢乐惠游安装教程第三...

针对!鹤格娱乐辅助透视挂，兴动... 针对!鹤格娱乐辅助透视挂，兴动助手真的有挂，好像有挂细节一、兴动助手游戏安装教程牌型概率发牌机制”必...

随着!南星游戏辅助透视挂，无忧... 随着!南星游戏辅助透视挂，无忧确实有挂，总是有挂讲解进入游戏-大厅左侧-新手福利-激活码辅助透视技能...