防火墙限制docker了
创始人
2024-11-19 11:05:22
0次
今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。
于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。
由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。
docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。
解决方案：
- 将应用部署到其他机器上，其他机器在内网部署。
- 不使用docker，采用宿主机直接部署应用
- 将docker网卡添加到trusted域
1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度
firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload 自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务
第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡
ifconfig
2者网段不同，于是将他们的网卡也加进去
firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload 自此问题解决
相关内容
热门资讯
记者爆料"德州透视是...
记者爆料"德州透视是真的假的，微乐小程序自建房辅助"确实真的是有外开挂工具-2026在进入微乐小程序...
科普常识"约局吧如何...
科普常识"约局吧如何查看是否有挂，微乐自建房免费黑科技推荐"原来真的是有外开挂挂-2026小薇（辅助...
玩家必备攻略"xpo...
您好，微乐小程序黑科技下载ios这款游戏可以开挂的，确实是有挂的，需要了解加去威信【13670430...
一分钟了解!"佛手在...
一分钟了解!"佛手在线有挂吗，微乐自建房透视"果然真的有外开挂脚本-20261、完成微乐自建房透视辅...
今日"pokerwo...
今日"pokerworld软件，微乐云南小程序修改器ios"切实有有外开挂攻略-20261、该软件可...
研究成果"pokem...
研究成果"pokemmo辅助工具，微乐自建房辅助软件下载"一贯有有外开挂攻略-2026小薇（辅助器软...
据相关数据显示"po...
据相关数据显示"poker master辅助，微乐山西脚本插件"都是有有外开挂app-2026微乐山...
今日公布"红龙pok...
今日公布"红龙poker辅助，微信小程序微乐房间有技巧吗"切实真的有外开挂插件-20261、起透看视...
玩家必看"poker...
玩家必看"pokernow辅助工具，微乐小程序黑科技下载"确实真的是有外开挂神器-20261、让任何...
必备辅助推荐"agp...
必备辅助推荐"agpoker辅助，微信小程序微乐辅助器免费版"原来真的有外开挂神器-2026微信小程...