防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

透视方案！佛手在线大菠萝为什么... 透视方案！佛手在线大菠萝为什么都输，博雅棋牌辅助器（辅助）好像是真的有技巧（哔哩哔哩）1）博雅棋牌辅...

透视讲解！wepokerplu... 透视讲解！wepokerplus脚本，微乐小程序免费黑科技在线下载，必备脚本（有挂方式）-哔哩哔哩1...

透视开挂！hhpoker的辅助... 透视开挂！hhpoker的辅助是真的吗，hhpoker为什么一直输（透视）果然有软件（哔哩哔哩）1、...

透视指引！wpk俱乐部是做什么... 透视指引！wpk俱乐部是做什么的，WPK购买其实是有安装，6分钟教程（有挂方式）一、wpk俱乐部是做...

据玩家消息！德州局怎么透视，微... 据玩家消息！德州局怎么透视，微乐河北自建房脚本免费入口，解迷透视（有挂实锤）-哔哩哔哩1、德州局怎么...

透视总结！拱趴大菠萝十三水作必... 透视总结！拱趴大菠萝十三水作必弊，上饶中至软件下载链接在哪里（辅助）一直是真的有神器（哔哩哔哩）1、...

透视项目！wepoker透视有... 透视项目！wepoker透视有吗，WePoKer运气确实有透视，第二分钟教程（有挂讲解）1）wepo...

透视关于！wpk辅助是什么，w... 透视关于！wpk辅助是什么，wpk透视辅助下载（透视）竟然是有插件（哔哩哔哩）1、起透看视辅助软件...

透视软件！约局吧德州可以透视吗... 透视软件！约局吧德州可以透视吗，微乐小程序自建房插件免费，解密脚本（有挂实锤）-哔哩哔哩一、约局吧德...

透视妙招！红龙poker有辅助... 透视妙招！红龙poker有辅助吗，蜀山四川免费辅助软件下载（辅助）一直存在有软件（哔哩哔哩）该软件可...