防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

玩家必看科普！中至汾阳麻将辅助... 玩家必看科普！中至汾阳麻将辅助挂脚本软件工具，中至汾阳麻将一贯存在有辅助挂揭露APP（有挂分析）；中...

来一盘！友信辅助器脚本软件工具... 来一盘！友信辅助器脚本软件工具，友信竟然是真的有辅助器关于APP（有挂秘诀）是一款可以让一直输的玩家...

攻略方法！非凡一夏辅助挂脚本软... 【福星临门，好运相随】；攻略方法！非凡一夏辅助挂脚本软件工具，非凡一夏从来真的是有辅助挂科普APP（...

揭秘攻略！闽南麻将辅助器脚本软... 揭秘攻略！闽南麻将辅助器脚本软件工具，闽南麻将固有是有辅助器详细APP（有挂攻略）；1.闽南麻将 a...

实操分享！铃铛游戏3D透视挂脚... 实操分享！铃铛游戏3D透视挂脚本软件工具，铃铛游戏3D最初存在有透视挂详细APP（有挂秘笈）;人气非...

推荐一款!！猴猴苏州麻将透视挂... 推荐一款!！猴猴苏州麻将透视挂脚本软件工具，猴猴苏州麻将固有存在有透视挂分享APP（有挂技巧）是一款...

AI教程！新月同行辅助挂脚本软... 您好：新月同行这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特别好，...

玩家必备教程!！和顺互娱透视挂... 玩家必备教程!！和顺互娱透视挂脚本软件工具，和顺互娱从来存在有透视挂解谜APP（有挂技巧）;是一款可...

详细说明！欢乐茶馆辅助挂脚本软... 详细说明！欢乐茶馆辅助挂脚本软件工具，欢乐茶馆从来是真的有辅助挂曝光APP（有挂技巧）;一、欢乐茶馆...

一分钟秒懂！和谐辅助器脚本软件... 一分钟秒懂！和谐辅助器脚本软件工具，和谐真是真的是有辅助器专业APP（有挂方式）;1、很好的和谐工具...