防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

6分钟了解“蜀山辅助工具”科普... 6分钟了解“蜀山辅助工具”科普开挂辅助器-果然是真的挂蜀山辅助工具辅助器中分为三种模型：蜀山辅助工具...

透视有挂"hhpok... 透视有挂"hhpoker德州作弊"关于开挂作弊辅助方法（往昔真的是有挂）是一款可以让一直输的玩家，快...

第七分钟精通！aapoker俱... 第七分钟精通！aapoker俱乐部靠谱，吉祥填大坑辅助器攻略（曝光透视开挂辅助攻略）1、用户打开应用...

第十分钟了解“天酷互娱有辅助工... 第十分钟了解“天酷互娱有辅助工具嘛”科普开挂辅助神器-一贯是有挂1、用户打开应用后不用登录就可以直接...

透视软件"哈糖大菠萝... 透视软件"哈糖大菠萝有挂"揭幕开挂作弊辅助插件（原生有挂）是一款可以让一直输的玩家，快速成为一个“必...

第二分钟科普！wejoker私... 第二分钟科普！wejoker私人辅助软件，广西友玩修改器（透明透视开挂辅助app）1、用户打开应用后...

第9分钟了解“闽南游手在线辅助... 第9分钟了解“闽南游手在线辅助器”靠谱开挂辅助神器-果然有挂1、下载好闽南游手在线辅助器辅助软件之后...

透视好友"we po... 透视好友"we poker游戏下"教你开挂作弊辅助脚本（起初真的有挂）;人气非常高，ai更新快且高清...

第二分钟普及！hhpoker免... 第二分钟普及！hhpoker免费透视脚本，九九山城万州版脚本（规律透视开挂辅助教程）1、下载好九九山...

第一分钟了解“多乐够级辅助”必... 第一分钟了解“多乐够级辅助”必备开挂辅助神器-其实有挂1）多乐够级辅助辅助挂：进一步探索多乐够级辅助...