防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

一分钟举措！九九联盟点控吗辅助... 您好，九九联盟点控吗辅助器这款游戏可以开挂的，确实是有挂的，需要了解加去威信【136704302】很...

两分钟策略！丽水都莱脚本辅助视... 两分钟策略！丽水都莱脚本辅助视频（外挂）切实一直总是有辅助教程（哔哩哔哩）；该软件可以轻松地帮助玩家...

五分钟练习！潮友会插件（外挂）... 五分钟练习！潮友会插件（外挂）其实真的是有辅助技巧（哔哩哔哩）运潮友会插件辅助工具，进入游戏界面。进...

一分钟阶段！hhpoker辅助... 一分钟阶段！hhpoker辅助软件是真的么（外挂）一贯真的有辅助脚本（哔哩哔哩）1、完成hhpoke...

4分钟手筋！点点长牌辅助工具教... 4分钟手筋！点点长牌辅助工具教程（外挂）总是存在有辅助技巧（哔哩哔哩）1、完成点点长牌辅助工具教程有...

第二分钟总结！洞庭茶苑app辅... 第二分钟总结！洞庭茶苑app辅助（外挂）一直是真的有辅助神器（哔哩哔哩）一、洞庭茶苑app辅助游戏安...

第8分钟课程！上饶中至脚本（外... 第8分钟课程！上饶中至脚本（外挂）一贯是真的有辅助神器（哔哩哔哩）在进入上饶中至脚本软件靠谱后，参与...

八分钟手筋！闲聚鱼虾蟹辅助器软... 八分钟手筋！闲聚鱼虾蟹辅助器软件（外挂）其实一直总是有辅助教程（哔哩哔哩）闲聚鱼虾蟹辅助器软件脚本下...

3分钟教程书！微信第三方辅助软... 3分钟教程书！微信第三方辅助软件（外挂）总是是真的有辅助方法（哔哩哔哩）运微信第三方辅助软件辅助工具...

此事引发网友热议!亲友圈辅助吧... 此事引发网友热议!亲友圈辅助吧"一直是有辅助软件"(哔哩哔哩)1、许多玩家不知道亲友圈辅助吧辅助怎么...