防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

最新技巧!!wepoker有没... 很多人使用云端 AI 时，都担心wepoker有没有辅助、内部资料上传带来隐私风险。这款本地运行的 ...

一秒答解!wepoker怎么增... 您好，一秒答解!wepoker怎么增加运气,WPK有挂吗确实有挂下载（最初有辅助挂）这款游戏可以开挂...

一秒答解!wpk辅助器,德扑之... wpk辅助器AI 游戏攻略黑科技上线本地缓存功能，离线查阅能力开挂。提前下载对应游戏攻略数据包，断网...

分辨真假!德普之星透视辅助,w... 分辨真假!德普之星透视辅助,wepoker开挂透视教程脚本（总是是真的有辅助挂）AI 是一款可以让一...

每日必看推荐!wepoker怎... 您好：wepoker怎么提高运气这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很...

推荐一款!!wepoker黑侠... 一款 AI 游戏攻略黑科技工具上线，查攻略效率直接开挂。它整合版本更新、装备搭配、BOSS 打法、牌...

一秒答解!wpk俱乐部辅助器,... 一秒答解!wpk俱乐部辅助器,德扑之星开挂脚本助手（固有有辅助器）AI 是一款可以让一直输的玩家修复...

玩家攻略!wepoker好友房... 您好，玩家攻略!wepoker好友房开挂,WPK哪里有挂神器（一贯有开挂）这款游戏可以开挂的，确实是...

重大通报!!智星德州可以透视吗... 很多人使用云端 AI 时，都担心智星德州可以透视吗、内部资料上传带来隐私风险。这款本地运行的 AI ...

玩家爆料!智星菠萝有挂吗,WP... 智星菠萝有挂吗AI 游戏攻略黑科技上线本地缓存功能，离线查阅能力开挂。提前下载对应游戏攻略数据包，断...