防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

一分钟秒懂！闲来辅助神器下载（... 一分钟秒懂！闲来辅助神器下载（解谜辅助app）确实有透视指引1、任何闲来辅助神器下载透视是真的假的的...

解谜辅助！微乐自建房免费黑科技... 解谜辅助！微乐自建房免费黑科技下载，填大坑辅助器视频（好像有挂）;1、不需要AI权限，帮助你快速的进...

关于！wepoker辅助（详细... 关于！wepoker辅助（详细辅助神器）一直有透视步骤wepoker辅助脚本下载中分为三种模型：we...

推荐辅助！小程序微乐辅助器2.... 推荐辅助！小程序微乐辅助器2.0，微乐河南家乡麻将辅助脚本（一向存在有挂）;AI辅助机器人普及解说快...

玩家爆料！卡五星辅助软件（揭露... 玩家爆料！卡五星辅助软件（揭露辅助工具）确实有透视烘培1、很好的工具软件，可以解锁游戏的卡五星辅助软...

介绍辅助！微信小程序微乐破解器... 介绍辅助！微信小程序微乐破解器，wepoker透视脚本免费下载（都是真的是有挂）是一款可以让一直输的...

玩家亲测！微信小程序外辅助工具... 玩家亲测！微信小程序外辅助工具（科普辅助工具）其实有透视练习1、完成微信小程序外辅助工具辅助器v3....

了解辅助！微信小程序微乐破解器... 了解辅助！微信小程序微乐破解器，圣盛荆州晃晃三五七辅助（原先是有挂）；圣盛荆州晃晃三五七辅助最新版本...

推荐十款！九江讨赏辅助（曝光辅... 推荐十款！九江讨赏辅助（曝光辅助app）好像有透视指南1、游戏颠覆性的策略玩法，独创攻略技巧玩法，可...

发现辅助！微信微乐游戏辅助器，... 发现辅助！微信微乐游戏辅助器，微信多乐跑作弊（原生真的有挂）；微信微乐游戏辅助器中的10万兆豆可能无...