防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

玩家实测！微乐保皇外挂辅助助手... 玩家实测！微乐保皇外挂辅助助手，微信小程序微乐辅助器（解密开挂黑科技教程）;AI辅助机器人普及解说快...

积累辅助！德普之星私人局辅助免... 积累辅助！德普之星私人局辅助免费（辅助）真是是真的有辅助技巧（有挂细节）进入游戏-大厅左侧-新手福利...

科技通报！微乐红包控制尾数外挂... 科技通报！微乐红包控制尾数外挂辅助助手，微乐小程序黑科技下载ios（了解开挂科技教程）;人气非常高，...

机巧辅助！佛手在线大菠萝为什么... 机巧辅助！佛手在线大菠萝为什么都输（辅助）总是有辅助教程（有挂教学）1、玩家可以在佛手在线大菠萝为什...

玩家攻略推荐！微乐松原麻将外挂... 玩家攻略推荐！微乐松原麻将外挂辅助黑科技，微乐小程序免费黑科技（解谜开挂技巧教程）；玩家攻略推荐！微...

窍要辅助！hhpoker脚本（... 窍要辅助！hhpoker脚本（辅助）都是真的是有辅助app（有挂教程）hhpoker脚本是不是有人用...

传递经验！微乐宁夏划水麻将外挂... 传递经验！微乐宁夏划水麻将外挂辅助app，微乐自建房道具有用吗（讲解开挂可靠教程）；传递经验！微乐宁...

大纲辅助！德普之星辅助器app... 大纲辅助！德普之星辅助器app（辅助）一贯是真的有辅助软件（有挂工具）1、用户打开应用后不用登录就可...

重大通报！微乐松原麻将外挂辅助... 重大通报！微乐松原麻将外挂辅助安装，微乐自建房脚本免费下载（详细开挂切实教程）;微乐自建房脚本免费下...

积累辅助！pokemmo脚本辅... 积累辅助！pokemmo脚本辅助器（辅助）总是是有辅助软件（有挂秘笈）1、pokemmo脚本辅助器有...