防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

透视美元局！we-poker辅... 透视美元局！we-poker辅助器（透视）切实真的有挂，分享教程（有挂内置）-哔哩哔哩1、用户打开应...

五分钟总结！newpoker怎... 五分钟总结！newpoker怎么安装脚本（透视）确实存在有挂，透明挂教程（有挂实锤）-哔哩哔哩一、n...

透视了解！wpk软件是正规的吗... 透视了解！wpk软件是正规的吗，哈糖大菠萝破解器，教程书教程（有挂猫腻）-哔哩哔哩哈糖大菠萝破解器辅...

透视实锤！约局吧德州可以透视吗... 透视实锤！约局吧德州可以透视吗（透视）好像是真的挂，玩家教你（有挂存在）-哔哩哔哩约局吧德州可以透视...

5分钟专业！德普辅助软件（透视... 5分钟专业！德普辅助软件（透视）本来是真的挂，科技教程（揭秘有挂）-哔哩哔哩1、5分钟专业！德普辅助...

透视规律！拱趴大菠萝挂怎么安装... 透视规律！拱趴大菠萝挂怎么安装，德扑HHpoker有挂吗，策略教程（有挂存在）-哔哩哔哩拱趴大菠萝挂...

透视软件！约局吧游戏挂（透视）... 透视软件！约局吧游戏挂（透视）一贯有挂，教你教程（有挂插件）-哔哩哔哩1、约局吧游戏挂系统规律教程、...

第1分钟了解！xpoker辅助... 第1分钟了解！xpoker辅助工具（透视）总是是有挂，揭秘教程（讲解有挂）-哔哩哔哩1、第1分钟了解...

透视软件！wepoker一直输... 透视软件！wepoker一直输的号能继续打吗，wpk透视是真的吗，教材教程（有挂技巧）-哔哩哔哩暗藏...

透视模拟器！wejoker私人... 透视模拟器！wejoker私人辅助软件（透视）确实是真的挂，AI教程（有挂打法）-哔哩哔哩1、任何w...