防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

第6分钟了解了解!微信呢微乐游... 第6分钟了解了解!微信呢微乐游戏辅助脚本,新玄龙小程序辅助,透明挂教程(有挂秘诀)-哔哩哔哩，微信呢...

两分钟必看了解!边锋斗地主插件... 【福星临门，好运相随】；两分钟必看了解!边锋斗地主插件辅助脚本,雀神麻雀科技公司,透明挂教程(有挂方...

八分钟分析了解!微信多乐辅助,... 八分钟分析了解!微信多乐辅助,微信微乐辅助免费,必备教程(新版有挂)-哔哩哔哩;一、微信微乐辅助免费...

七分钟推荐了解!哈局八张挂辅助... 七分钟推荐了解!哈局八张挂辅助,新老夫子免费辅助,新版2026教程(发现有挂)-哔哩哔哩;1、这是跨...

五分钟推荐了解!四川家园茶馆辅... 五分钟推荐了解!四川家园茶馆辅助,新道游辅助软件,攻略教程(今日头条)-哔哩哔哩;一、四川家园茶馆辅...

第一分钟带你透视!创思维激k辅... 第一分钟带你透视!创思维激k辅助下载(辅助挂)原来真的是有挂(有挂功能)-哔哩哔哩；创思维激k辅助下...

四分钟传授了解!青橙竞技辅助器... 四分钟传授了解!青橙竞技辅助器,杭州都莱大菠萝插件,详细教程(证实有挂)-哔哩哔哩;人气非常高，ai...

第4分钟带你得知!欢乐达人暗宝... 第4分钟带你得知!欢乐达人暗宝源码(辅助挂)一贯有挂(存在有挂)-哔哩哔哩；超受欢迎的欢乐达人暗宝源...

第八分钟分享了解!hhpoke... 【福星临门，好运相随】；第八分钟分享了解!hhpoker作笔实战视频,广东闲来辅助器,解密教程(果真...

第五分钟带你得知!邯郸胡乐麻将... 第五分钟带你得知!邯郸胡乐麻将辅助外挂(辅助挂)原来有挂(有挂秘笈)-哔哩哔哩;1、让任何用户在无需...