防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

玩家必看科普！wpk透视挂是真... 玩家必看科普！wpk透视挂是真的吗，aapoker辅助软件合法吗（透视）一贯有开挂辅助软件（有开挂教...

透视模拟器！大菠萝免费辅助器，... 透视模拟器！大菠萝免费辅助器，拱趴大菠萝万能挂，AI教程（一直有开挂辅助技巧）1、用户打开应用后不用...

今日重大通报！xpoker辅助... 今日重大通报！xpoker辅助器，wejoker手机版透视脚本（透视）起初有开挂辅助器（讲解有挂）;...

透视ai！wepoker破解器... 透视ai！wepoker破解器激活码，aa poker辅助包，必备教程（确实有开挂辅助教程）wepo...

玩家亲测！we-poker辅助... 玩家亲测！we-poker辅助，wepoker网页版透视方法（透视）好像有开挂辅助神器（有开挂技巧）...

透视规律！wepoker怎么设... 透视规律！wepoker怎么设置盖牌，poker world辅助器，技巧教程（果然有开挂辅助app）...

透视总结！wpk透视工作室，w... 透视总结！wpk透视工作室，wepoker代打辅助（透视）竟然有开挂辅助下载（确实有开挂）；wepo...

透视黑科技！hhpoker是真... 透视黑科技！hhpoker是真的吗，hhpoker是真的假的，专业教程（都是有开挂辅助教程）在进入h...

揭秘真相！werplan透视挂... 揭秘真相！werplan透视挂，hhpoker透视脚本下载（透视）竟然有开挂辅助安装（有开挂辅助）;...

透视教程！哈糖大菠萝助手，hh... 透视教程！哈糖大菠萝助手，hhpoker德州真的假的，介绍教程（确实有开挂辅助方法）1、下载好hhp...