防火墙限制docker了_开发测试

创始人

2024-11-19 11:05:22

0次

今天有个安全方面的需求，演示环境禁止将3306等高危端口暴露到外网。

于是同事开启了防火墙，仅将应用端口暴露。结果导致演示环境无法使用。

由于公司的应用是基于docker部署的。结果他问我为什么同一台机器，应用无法访问mysql。

docker对于宿主机来说，其实是一个独立的环境，有自己独立的网卡，可以将其看做外部机器。所以防火墙会拦截docker容器的请求。

解决方案：

1被否，公司没有那么多台服务器
2工程量大，而且以后无法使用k8s进行调度

firewall-cmd --permanent --zone=trusted --change-interface=docker0 firewall-cmd --reload

自此自己的系统可以正常访问了。
问题解决了一半，过段时间，有人反应其他系统无法使用。
登录nacos查看下服务

在这里插入图片描述

第一张图是我们系统的，第二张图是别人系统的，2者ip网段不同，于是怀疑是有2个网卡

ifconfig
在这里插入图片描述

2者网段不同，于是将他们的网卡也加进去

firewall-cmd --permanent --zone=trusted --change-interface=br-1f2dcac8086b firewall-cmd --reload

自此问题解决

四分钟了解！来几局免费辅助器（... 四分钟了解！来几局免费辅助器（辅助）新八戒开挂辅助插件-一贯真的是有平台1、游戏颠覆性的策略玩法，独...

近年来!微乐小程序黑科技(透视... 近年来!微乐小程序黑科技(透视)微乐家乡app辅助器(切实是有辅助安装)-哔哩哔哩破解侠是真的助透视...

1分钟了解！情怀国粹麻将神器（... 1分钟了解！情怀国粹麻将神器（辅助）先锋大厅开挂辅助安装-好像存在有辅助器1、打开软件启动之后找到中...

现有关情况通报如下!微信微乐游... 现有关情况通报如下!微信微乐游戏辅助脚本(透视)微信小程序微乐房间的挂多少钱(果然真的是有辅助插件)...

第8分钟了解！竹简茶馆辅助（辅... 第8分钟了解！竹简茶馆辅助（辅助）天下棋牌开挂辅助辅助器-好像存在有安装1、竹简茶馆辅助辅助器安装包...

近期!微信微乐游戏辅助脚本(透... 近期!微信微乐游戏辅助脚本(透视)微乐锄大地脚本(果然有辅助安装)-哔哩哔哩1、该软件可以轻松地帮助...

第二分钟了解！微友辅助器免费下... 第二分钟了解！微友辅助器免费下载（辅助）快玩炸翻天开挂辅助安装-切实是真的软件1、完成微友辅助器免费...

相较于以往!微乐小程序黑科技免... 相较于以往!微乐小程序黑科技免费(透视)微乐小程序自建房辅助器(确实有辅助工具)-哔哩哔哩小薇（辅助...

八分钟了解！福建兄弟13水破解... 八分钟了解！福建兄弟13水破解器（辅助）66红中麻将开挂辅助插件-本来真的有平台1、玩家可以在福建兄...

昨日!微信微乐游戏辅助脚本(透... 昨日!微信微乐游戏辅助脚本(透视)微信小程序微乐内蒙破解器(果然存在有辅助辅助器)-哔哩哔哩小薇（辅...