防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

专业辅助！微乐小程序自建房插件... 《专业辅助！微乐小程序自建房插件免费，微信边锋辅助工具（起初是真的有挂）》微乐小程序自建房插件免费...

玩家必看教程！微乐陕西小程序破... 玩家必看教程！微乐陕西小程序破解器下载（开挂辅助教程）一直有透视经验1、每一步都需要思考，不同水平的...

推荐辅助！2025微乐小程序黑... 推荐辅助！2025微乐小程序黑科技，微信多乐辅助（一向有挂）；推荐辅助！2025微乐小程序黑科技，微...

实测揭晓！潮汕潮汕娱脚本（揭露... 实测揭晓！潮汕潮汕娱脚本（揭露辅助神器）切实有透视教材1、打开软件启动之后找到中间准星的标志长按。2...

专业辅助！微乐小程序黑科技下载... 专业辅助！微乐小程序黑科技下载ios，蜀山四川破解版安卓版（一贯是真的有挂）;1、很好的微乐小程序黑...

分享开挂内幕！微信广东雀神挂件... 分享开挂内幕！微信广东雀神挂件辅助（解迷辅助软件）总是有透视窍门1、下载好微信广东雀神挂件辅助脚本下...

发现辅助！微乐小程序辅助脚本，... 发现辅助！微乐小程序辅助脚本，广西老友麻将有挂吗（确实有挂），微乐小程序辅助脚本是用手机号来登录游戏...

揭秘真相！凑一桌游戏关春天辅助... 揭秘真相！凑一桌游戏关春天辅助（解谜辅助app）果然有透视窍门1、凑一桌游戏关春天辅助模拟器是什么优...

专业辅助！微乐小程序黑科技下载... 专业辅助！微乐小程序黑科技下载ios，微信牵手跑辅助下载（确实存在有挂）；最新版2026是一款经典耐...

今日头条！卡农血拼辅助（必备辅... 今日头条！卡农血拼辅助（必备辅助攻略）原来有透视手筋亲，关键说明，卡农血拼辅助透视脚本安卓赛季回归，...