防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

第四分钟神器！hhpoker透... 第四分钟神器！hhpoker透视方法，衢州都莱辅助器（透牌透视开挂辅助app）1、玩家可以在衢州都莱...

第八分钟了解“牛财神插件”必备... 第八分钟了解“牛财神插件”必备开挂辅助工具-原来有挂1、完成牛财神插件透视辅助安装，帮助玩家取得所有...

玩家必备教程！newpoker... 玩家必备教程！newpoker脚本“2026开挂透视挂辅助工具”是一款可以让一直输的玩家，快速成为一...

第8分钟体悟！hhpoker开... 第8分钟体悟！hhpoker开辅助软件，掌电竞技辅助器（系统透视开挂辅助神器）1、下载好掌电竞技辅助...

第一分钟了解“爱玩联盟app辅... 第一分钟了解“爱玩联盟app辅助”靠谱开挂辅助器-确实有挂所有人都在同一条线上，像星星一样排成一排，...

最新技巧！wpk辅助器“透明开... 您好：wpk辅助器这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特别...

5分钟掌握！pokemmo辅助... 5分钟掌握！pokemmo辅助工具，掌中乐辅助器（揭秘透视开挂辅助工具）1、许多玩家不知道pokem...

八分钟了解“约战破解”靠谱开挂... 八分钟了解“约战破解”靠谱开挂辅助挂-原来是真的挂约战破解是一种具有地方特色的麻将游戏，要想赢得游戏...

普及知识！wepoker手机版... 普及知识！wepoker手机版透视脚本“辅助开挂透视挂辅助脚本”是一款可以让一直输的玩家，快速成为一...

3分钟普及！大菠萝免费辅助器，... 3分钟普及！大菠萝免费辅助器，wpk安卓下载辅助（切实透视开挂辅助攻略）1）大菠萝免费辅助器辅助挂：...