通过防火墙策略解决k8s中ng端口漏洞

下面的配置已经在生产环境升级验证成功，成功解决了扫描的漏洞

#开启防火墙
systemctl start firewalld
#开机启动
systemctl enable firewalld
#设置拦截规则为全部拒绝
firewall-cmd --permanent --zone=public --set-target=DROP
#放行 30000 - 32767 范围端口
firewall-cmd --permanent --zone=public --add-port=30000-32767/tcp#放行集群间所有端口
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.21.171.106 accept'
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.21.171.107 accept'
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.21.171.108 accept'
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.21.171.63 accept'
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.21.171.64 accept'
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.21.171.65 accept'#放开本机访问rancher的ip策略
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.28.145.120 port protocol=tcp port=80 accept'
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.28.145.120 port protocol=tcp port=443 accept'#对应堡垒机策略，rancher映射端口
#firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.28.145.120 port protocol=tcp port=8080 accept'
#firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.28.145.120 port protocol=tcp port=8443 accept'#解决集群间节点通信异常
firewall-cmd --permanent --zone=trusted --add-source=10.42.0.0/16
firewall-cmd --permanent --zone=trusted --add-source=10.43.0.0/16
#重新加载策略
firewall-cmd --reload

通过防火墙策略解决k8s中ng端口漏洞相关推荐

解决windows2012server中80端口被占用
解决windows2012server中80端口被占用 1. 打开shell 2. 运行netstat -nao,可以查看到端口与对应的进程号 3. 运行tasklist, 可以查看该进程号的执行进程 ...
解决k8s中的长连接负载均衡问题
目录长连接与短连接: 简介使用步骤适用场景当k8s遇上长连接: 问题描述解决方案长连接与短连接: 简介长连接是指在一个TCP连接上可以连续发送多个数据包,在TCP连接保持期间,如果没有数 ...
9 个技巧，解决 K8s 中的日志输出问题
作者 | 元乙阿里云存储服务技术专家导读:近年来,越来越多的同学咨询如何为 Kubernetes 构建一个日志系统,或者是来求助在此过程中遇到一系列问题如何解决,授人以鱼不如授人以渔,于是作者想 ...
3 种发布策略，解决 K8s 中快速交付应用的难题
作者 | 郝树伟(流生)阿里云高级研发工程师前言软件技术更新换代很快,但我们追求的目标是一直不变的,那就是在安全稳定的前提下,增加应用的部署频率,缩短产品功能的迭代周期,这样的好处就是企业可以在更 ...
解决k8s中node拉取镜像失败问题
在k8s集群的使用过程中,初学者可能会碰到这样的(怪异)问题: 在一个k8s集群里,部署服务(用的私有镜像仓库,如harbor)的时候,只有个别node的服务是部署成功的,其他都是部署失败的. 错误的 ...
解决K8S中Pod无法正常Mount PVC的问题
微信公众号:运维开发故事,作者:乔克今天发现一个Pod一直处于ContainerCreating状态,通过Describe查看,发现以下错误. Warning FailedMount 15s kub ...
记一次k8s中service端口限制在30000-32767问题排查
问题今天利用service暴露nodePort端口80报以下错误 he Service "webapp" is invalid: spec.ports[0].nodePort: ...
dlink中设置端口映射图文讲解（解决电驴tcp链接测试失败问题）
http://hi.baidu.com/wwt06/item/29d5d5246f3a71d50f37f9f6 dlink中设置端口映射图文讲解(解决电驴tcp链接测试失败问题) 今天找一个资源的时候 ...
实战：k8s中网络策略实验(成功测试-博客输出)-20211005
目录文章目录目录写在前面基础知识实验环境原课件内容 1.案例1:拒绝其他命名空间Pod访问 2.案例2:同一个命名空间下应用之间限制访问 3.案例3:只允许指定命名空间中的应用访问总结 ...

通过防火墙策略解决k8s中ng端口漏洞

通过防火墙策略解决k8s中ng端口漏洞相关推荐

最新文章

热门文章