docker踩坑系列
2020-11-06 本文已影响0人
artCoding
问题一
- 停止或重启防火墙后,docker服务访问异常,容器操作报错
- docker端口映射或启动容器时报错 Error response from daemon: driver failed programming external connectivity on endpoint quirky_allen
原因
- docker服务启动时定义的自定义链DOCKER储存在iptables中,fillwall底层是使用iptables进行数据过滤,建立在iptables之上,可能会与docker自定义链DOCKER产生冲突
- 当 firewalld 启动或者重启的时候,将会从 iptables 中移除 DOCKER 的规则,从而影响了 Docker 的正常工作
-
当你使用的是 Systemd 的时候, firewalld 会在 Docker 之前启动,但是如果你在 Docker 启动之后再启动 或者重启 firewalld ,你就需要重启 Docker 进程了。重启docker服务及可重新生成自定义链DOCKER
image.png
解决方法
- 停止或重启防火墙后,重新启动docker服务 systemctl restart docker
- 重启对应docker容器 docker restart 容器名