防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

总算了解！广西老友有破解吗，开... 总算了解！广西老友有破解吗，开心泉州免费辅助器，攻略教程（有挂分享）1、开心泉州免费辅助器有没有辅助...

无独有偶！微信小程序免费黑科技... 无独有偶！微信小程序免费黑科技透视，微乐小程序多功能修改器法子教程（有挂分享）1、这是跨平台的微乐小...

避坑细节！宝宝游戏辅助，决战卡... 避坑细节！宝宝游戏辅助，决战卡五星游戏辅助器，积累教程（有挂规律）亲，关键说明，决战卡五星游戏辅助器...

据权威媒体报道！微信小程序免费... 据权威媒体报道！微信小程序免费黑科技透视，钱塘十三水其实真的有挂手段教程（有挂详细）1、钱塘十三水其...

实测揭晓！同乡游辅助工具制作，... 实测揭晓！同乡游辅助工具制作，永胜联盟会封号吗，模块教程（有挂教学）1、同乡游辅助工具制作模拟器是什...

实测必看！微信小程序免费黑科技... 实测必看！微信小程序免费黑科技开挂，皮皮胡子辅助举措教程（有挂详细）1、起透看视微信小程序免费黑科...

一分钟揭秘！微乐小程序免费黑科... 一分钟揭秘！微乐小程序免费黑科技安卓，新超凡软件辅助练习教程（有挂存在）1、微乐小程序免费黑科技脚本...

必备辅助推荐！蜜瓜大厅可以装挂... 必备辅助推荐！蜜瓜大厅可以装挂吗，友友联盟辅助脚本，指南书教程（有挂技术）1、进入游戏-大厅左侧-新...

今日焦点！微信小程序免费黑科技... 今日焦点！微信小程序免费黑科技透视，川南久久辅助模块教程（存在有挂）运微信小程序免费黑科技辅助工具，...

技术分享！山西扣点点辅助工具，... 技术分享！山西扣点点辅助工具，福州十八扑外卦视频，诀窍教程（有挂方法）1、山西扣点点辅助工具公共底牌...