防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

总结透视！德普之星怎么设置埋牌... 总结透视！德普之星怎么设置埋牌，德普之星有辅助软件吗，好像是有辅助攻略（哔哩哔哩）1、不需要AI权限...

解密透视！德州透视hhpoke... 解密透视！德州透视hhpoker，hh poker辅助器先试用，果然一直都是有辅助插件（哔哩哔哩）1...

普及透视！wepoker私人局... 普及透视！wepoker私人局俱乐部，wepoker辅助透视，本来是有辅助方法（哔哩哔哩）1、辅助器...

必备透视！we poker辅助... 必备透视！we poker辅助器，wepoker破解器激活码，一贯是有辅助技巧（哔哩哔哩）1、脚本辅...

开挂透视！wejoker辅助脚... 开挂透视！wejoker辅助脚本，wepokerplus透视脚本免费，都是是真的有辅助app（哔哩哔...

解迷透视！wpk有那种辅助吗，... 解迷透视！wpk有那种辅助吗，wpk刷入池率脚本，一贯一直总是有辅助插件（哔哩哔哩）1、让任何用户在...

不少玩家反映！青橙竞技辅助器，... 不少玩家反映！青橙竞技辅助器，潮汕来物几局游戏源码（原来真的是有下载）-哔哩哔哩1、操作简单，无需潮...

透视透视！德普辅助软件，德普之... 透视透视！德普辅助软件，德普之星的辅助工具介绍，好像一直都是有辅助脚本（哔哩哔哩）1、起透看视辅助...

刚刚！拱趴游戏攻略，道游互娱透... 刚刚！拱趴游戏攻略，道游互娱透视辅助截图（切实有挂插件）-哔哩哔哩1、下载好道游互娱透视辅助截图透视...

详情透视！aapoker插件，... 详情透视！aapoker插件，aapoker真的假的，一贯有辅助软件（哔哩哔哩）1、全新机制【ai辅...