Docker使用(四)Docker常见问题分析和解决收集整理

news2024/11/26 0:35:29

Docker使用(四)Docker常见问题分析和解决收集整理

五、常见问题

1、 启动异常

【描述】：
在这里插入图片描述

【分析】：[root@localhost ~]# systemctl status docker
在这里插入图片描述

【解决】：

（1）卸载后重新安装，不能解决这个问题。

（2）

vim /lib/systemd/system/docker.service

CentOS 的路径为: /usr/lib/systemd/system/docker.service

修改文件内容：

# ExecStart=/usr/bin/dockerd -H fd://

ExecStart=/usr/bin/dockerd

在这里插入图片描述

备注：不能解决

（3）

进入 /etc/docker，没有daemon.json文件就自己新建一个

{

“registry-mirrors”: [“https://registry.docker-cn.com”]

}

备注：不能解决

（4）防火墙未关闭

解决方法：关闭防火墙即可。

systemctl stop firewalld

[root@localhost system]# sudo systemctl restart docker

备注：解决。

解决过程：

【1】 执行指令

​ [root@localhost system]# journalctl -xe

在这里插入图片描述

【2】查询 ERROR: COMMAND_FAILED: ‘/sbin/iptables -w2 -t filter -C DOCKER-ISOLATION-STAGE-2 -j RETURN’ failed: iptables: Bad

分析：

https://www.cnblogs.com/lijinze-tsinghua/p/8809838.html

由于防火墙未关闭导致。

============================================================================

2、 启动异常 2

【描述】：docker启动异常localhost.localdomain systemd[1]: start request repeated too quickly for docker.service

【解决】：

https://blog.csdn.net/qq_35648576/article/details/105953090

重启docker服务即可解决

# systemctl restart docker

============================================================================

3、docker启动不起来

【描述】：防火墙（firewalld）打开时候， docker启动不起来

在这里插入图片描述

【解决】：

reboot后，firewall自动启动（因为执行了这个 systemctl enable firewalld.service 开机启动），导致（systemctl start docker）执行失败，报上面错。

在这里插入图片描述

如何解决？：

分析：

（1）https://www.widuu.com/docker/installation/centos.html#installing-docker-centos-7

​ firewalld 和 iptables 都不是防火墙，它们只是防火墙的管理程序，真正的防火墙是内核的netfilter。CentOs 6 中使用iptables来管理防火墙，到了CentOs 7 默认使用firewalld来管理防火墙，但需要注意的是 firewalld 的底层还是调用 iptables 的，firewalld在iptables的基础上加了许多很好用的功能。

​ firewalld 是系统服务，有守护进程。iptables 只是一个工具，不是服务。

CentOS-7 中介绍了 firewalld，firewall的底层是使用iptables进行数据过滤，建立在iptables之上，这可能会与 Docker 产生冲突。

​ 当 firewalld 启动或者重启的时候，将会从 iptables 中移除 DOCKER 的规则，从而影响了 Docker 的正常工作。

​ 当你使用的是 Systemd 的时候， firewalld 会在 Docker 之前启动，但是如果你在 Docker 启动之后再启动 或者重启 firewalld ，你就需要重启 Docker 进程了。

（2） https://www.cnblogs.com/lemon-le/p/12976999.html

1、netfilter与iptables的关系

Netfilter是在Linux内核中的一个防火墙框架，用于管理网络数据包，不仅具有网络地址转换（NAT）的功能，也具有数据包内容修改，以及数据包过滤等防火墙功能。利用在用户空间的应用软件iptables等来控制Netfilter（iptables只是应用软件，工具）。

在这里插入图片描述

2、iptables与firewalld的关系

firewalld和iptables一样都是应用软件，是工具，但是他们的底层还是先通过iptables。

3、docker与firewalld、iptables的关系

1）docker安装完成后，会自动接管iptables或者firewalld，在docker run的时候，会自动往iptables里加入规则；所以当iptables重启后会丢失，只有再重启docker就好了的原因。

2）当使用Systemd 的时候， firewalld 会在 Docker 之前启动，但是如果你在 Docker 启动之后再启动 或者重启 firewalld ，就需要重启 Docker 进程了。

iptables详解（1）：iptables概念

iptables是按照规则来办事的，规则（rules），其实就是网络管理员预定义的条件，规则一般的定义为”如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息包过滤表中，这些规则分别指定了源地址、目的地址、传输协议（如TCP、UDP、ICMP）和服务类型（如HTTP、FTP和SMTP）等。当数据包与规则匹配时，iptables就根据规则所定义的方法来处理这些数据包，如放行（accept）、拒绝（reject）和丢弃（drop）等。配置防火墙的主要工作就是添加、修改和删除这些规则。

============================================================================

4、Networking will not work

【描述】：docker run hello-world 提示

WARNING: IPv4 forwarding is disabled. Networking will not work.

在这里插入图片描述

【解决】：
配置转发：

vim /etc/sysctl.conf

#配置转发
net.ipv4.ip_forward=1

#重启服务，让配置生效
systemctl restart network

#查看是否成功,如果返回为“net.ipv4.ip_forward = 1”则表示成功

sysctl net.ipv4.ip_forward

=======================================================

5、外部无法访问对应宿主机端口

【描述】：

建docker容器的时候,做了端口映射到宿主机, 防火墙已关闭, 但是外部始终无法访问宿主机端口?

这种情况基本就是因为宿主机没有开启ip转发功能，从而导致外部网络访问宿主机对应端口是没能转发到 Docker Container 所对应的端口上。

【解决】：

Linux 发行版默认情况下是不开启 ip 转发功能的。这是一个好的做法，因为大多数人是用不到 ip 转发的，但是如果架设一个 Linux 路由或者VPN服务我们就需要开启该服务了。

=======================================================

在 Linux 中开启 ip 转发的内核参数为：net.ipv4.ip_forward，查看是否开启 ip转发：

检查宿主机的ip_forward:

# cat /proc/sys/net/ipv4/ip_forward // 0：未开启，1：已开启

所以具体的解决方案就是修改ip_forward的值为1

=======================================================

临时解决：

打开ip转发功能, 下面两种方法都是临时打开ip转发功能!

# echo 1 > /proc/sys/net/ipv4/ip_forward

# sysctl -w net.ipv4.ip_forward=1

=====================================================================

永久生效的ip转发：修改/etc/sysctl.conf文件

# vim /etc/sysctl.conf

net.ipv4.ip_forward = 1

# sysctl -p /etc/sysctl.conf // 立即生效

Linux 系统中也可以通过重启网卡来立即生效 (修改sysctl.conf文件后的生效)

# service network restart // CentOS 6

# systemctl restart network // CentOS 7

# systemctl restart docker.service

5.2 [CentOS7 下部署 Iptables 环境纪录（关闭默认的firewalle）

1、关闭firewall：

[root@localhost ~]# systemctl stop firewalld.service //停止firewall

[root@localhost ~]# systemctl disable firewalld.service //禁止firewall开机启动

2、安装iptables防火墙

[root@localhost ~]# yum install iptables-services //安装

[root@localhost ~]# vim /etc/sysconfig/iptables //编辑防火墙配置文件

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibitedCOMMIT

[root@localhost ~]# systemctl restart iptables.service //最后重启防火墙使配置生效

[root@localhost ~]# systemctl enable iptables.service //设置防火墙开机启动 [root@localhost ~]# iptables -L //查看防火墙规则,默认的是－t filter，如果是nat表查看，即iptables －t nat -L

3、关闭SELINUX

[root@localhost ~]# vim /etc/selinux/config

#SELINUX=enforcing // 注释掉

#SELINUXTYPE=targeted // 注释掉

SELINUX=disabled // 增加

[root@localhost ~]# setenforce 0 //使配置立即生效

=======================================================

6、 iptables: No chain/target/match by that name

【描述】：docker启动container的时候出现iptables: No chain/target/match by that namece/p/5799}

在这里插入图片描述

【解决】：

[root@localhost ~]# systemctl restart docker

分析：

​ 如果在启动docker service的时候网关是关闭的，那么docker管理网络的时候就不会操作网管的配置（chain docker），然后网关重新启动了，导致docker network无法对新container进行网络配置，也就是没有网管的操作权限，做重启处理。

​ 使用的centos7服务器，在部署docker的过程中，因端口问题有启停firewalld服务，在centos7里使用firewalld代替了iptables。在启动firewalld之后，iptables还会被使用，属于引用的关系。所以在docker run的时候，iptables list里没有docker chain，重启docker engine服务后会被加入到iptables list里面。（有必要深入研究一下docker network）

=======================================================

7、Docker 容器访问网关不通

问题描述：

1、安装好docker后，docker0地址：172.17.0.1
2、创建两个容器a，b后，ip分别为：172.17.0.2，172.17.0.3
3、宿主机无法ping通2个容器的ip地址，进入容器后也无法ping通docker0地址， 但容器间能互相ping通（在a内能ping通b，b内能ping通a），且无法ping通外网地址（但默认docker容器内是可以ping通外网的）

分析:

主要参考该贴，各种原因都分析了，甚至classiclink问题也考虑了，最后通过阿里云工程师帮忙日志分析，才发现是docker 加载内核的bridge.ko 驱动异常，导致docker0 网卡无法转发数据包，也就是系统内核的网桥模块bridge.ko 加载失败导致的，一般情况下这种场景的确很少见。

解决措施:

升级centos内核，或直接升级系统解决了。

解决过程:

  1. 查询内核版本

查询120的服务器172.41.0.120 内核版本

[root@localhost ~]# uname -a
Linux localhost.localdomain 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux

内核版本是3.10太低了，导致Docker0不转发数据包

  1. 升级内核版本

步骤一：登录服务器，查看当前内核版本为3.10

cat /etc/redhat-release

步骤二：

yum --disablerepo="*" --enablerepo="elrepo-kernel" list available查看可安装的内核版本

下载内核源

rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm

步骤三：安装最新内核版本

yum --enablerepo=elrepo-kernel install -y kernel-lt

步骤四：查看当前可用内核

cat /boot/grub2/grub.cfg |grep menuentry

步骤五：设置操作系统从新内核启动

grub2-set-default "CentOS Linux (4.4.221-1.el7.elrepo.x86_64) 7 (Core)"

查看内核启动项是否修改

grub2-editenv list

步骤六：最后重启生效

reboot

3、再次查询验证

自定义了mynet01

  • subnet = 172.15.0.0/24
  • gateway = 172.15.0.1
[root@localhost ~]# docker network create --subnet=172.15.0.0/24 --gateway=172.15.0.1 mynet01

[root@localhost ~]# docker run -d --name tomcat_mynet01_01 -p 8992:8080 --net mynet01 tomcat

[root@localhost ~]# docker exec -it tomcat_mynet01_01  ping 172.15.0.1

在自定义网络中，容器内可以ping的通网关的，在默认docker0网络中也是可以ping的通，这里不截图了。

总结:

  • linux内核版本这个问题比较隐蔽，不好找，还是找了大牛的解决方案分析测试的。

  • Docker网络是很重要的部分，需要深入分析。

=======================================================

8、容器内没有yum命令_无法使用vi命令

【描述】：docker容器内没有yum命令_Docker容器里无法使用vi命令

【解决办法】：

  1. apt-get update
  2. apt-get install vim

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1531134.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

日本370公告 各类材质餐具进出口检测 报告出具

日本370公告 各类材质餐具进出口检测 报告出具

食品接触材料指的是在正常使用过程中与食品进行接触的材料，涉及的产品包括：食品包装，餐具、厨具，食品加工机械，厨电产品等，但是由于其在生产过程中使用了一些化学原材料及化学助剂等，使得他们在…
阅读更多...
Figure 公司推出首款集成 OpenAI 大模型的自主人形机器人，开启与人类全面对话的新纪元

Figure 公司推出首款集成 OpenAI 大模型的自主人形机器人，开启与人类全面对话的新纪元

2024年3月13日，Figure，一家在人工智能机器人领域引领创新的公司，宣布推出了一款革命性的自主人形机器人。这款全新的 demo 机器人不仅标志着商业上可行的自主人形机器人技术的突破，更是通过整合 OpenAI 的先进大模型技术&#xff…
阅读更多...
Sora没体验资格？开源项目：Open-Sora，复现类Sora视频生成方案

Sora没体验资格？开源项目：Open-Sora，复现类Sora视频生成方案

项目简介 Open-Sora项目是一项高效制作高质量视频的工作，明确所有权使用其模型、工具和内容的计划。通过采用开源原则，Open-Sora 不仅实现了先进的视频生成技术的普及，还提供了一个专业且用户界面的方案，简化了视频制作的复杂性。…
阅读更多...
【Web应用技术基础】HTML(3)——表格

【Web应用技术基础】HTML(3)——表格

目录 题目1：原始表格 题目2：width、height 题目3： cellpadding 题目4：cellspacing、cellpadding 题目5：caption 题目6：rowspan 题目7：colspan 题目8：汇总题 题目1&#xff1…
阅读更多...
vue脚手架中，如何解决控制台打印不显示源代码对应的行数而是打包后的JS文件的行数？

vue脚手架中，如何解决控制台打印不显示源代码对应的行数而是打包后的JS文件的行数？

直接上图说话： 原因： 当你在浏览器的控制台看到的错误行数是打包后的 JavaScript 文件的行数，而不是源代码的行数，这通常是因为你的项目没有配置或者没有正确配置 source map。 source map 是一个映射文件，它可以将打…
阅读更多...
电脑屏幕监控软件下载（一键下载，终身使用）

电脑屏幕监控软件下载（一键下载，终身使用）

很多企业都想要对员工进行电脑监控管理，方便了解员工工作状态如何。 但是，如何选择软件，以及下载方法，是很多人首先会考虑的问题。 对于监控软件来说，首先，我们需要明确电脑屏幕监控软件的重要性。 对于企…
阅读更多...
MySQL日志的一些疑惑解答

MySQL日志的一些疑惑解答

1.两阶段提交，要是在binlog写入磁盘后，redolog还没处于commit状态，这时事务会回滚吗？ 我们先来看一下崩溃恢复时的判断规则。 如果 redo log 里面的事务是完整的，也就是已经有了 commit 标识，则直接提交&…
阅读更多...
C语言例：(m=a==b)||(n=a==b)；求解m,n的值

C语言例：(m=a==b)||(n=a==b)；求解m,n的值

题目&#xff1a;设int a0,b0,m0,n0;执行语句(mab)||(nab);求解m,n的值。 #include<stdio.h> int main(void) {int a0,b0,m0,n0;(mab)||(nab);printf("m%d\n",m);printf("n%d\n",n);return 0; } 优先级: () 优先 优先 a b -->为真&am…
阅读更多...
Linux--文件系统：数据的存储和组织之道

Linux--文件系统：数据的存储和组织之道

引言 文件系统是计算机操作系统中的重要组成部分&#xff0c;它负责管理计算机存储设备上的数据以及对数据进行组织和访问。一个高效可靠的文件系统对于系统性能和数据安全至关重要。 文件系统的基本概念 文件系统是操作系统中用于管理和存储文件的软件结构。它定义了如何在…
阅读更多...
MT6825编码器在STM32中的使用

MT6825编码器在STM32中的使用

文章目录 1、PWM 绝对值位置读取功能1.1 DataSheet说明1.2 硬件支持1.3 Cubemax配置及使用1.4 项目代码实现1.5 效果验证1.6 注意事项 2、SPI 绝对值位置读取功能2.2 硬件支持2.3 Cubemax配置及使用2.4 项目代码实现 1、PWM 绝对值位置读取功能 1.1 DataSheet说明 1.2 硬件支持…
阅读更多...
【计算机网络篇】物理层（4）信道的极限容量，信道复用技术

【计算机网络篇】物理层（4）信道的极限容量，信道复用技术

文章目录 &#x1f354;信道的极限容量&#x1f6f8;造成信号失真的主要因素⭐码元的传输速率 &#x1f6f8;奈氏准则&#x1f6f8;香农公式&#x1f388;练习 &#x1f5d2;️小结 &#x1f354;信道复用技术⭐常见的信道复用技术&#x1f388;频分复用FDM&#x1f388;时分复…
阅读更多...
TouchGFX之性能测量

TouchGFX之性能测量

TouchGFX Core开放了几个信号&#xff0c;可用于测量性能。 当这些信号在内部触发时&#xff0c;用户可在应用程序中同步触发单个GPIO&#xff0c;从而实现“渲染时间”和其他有用信号的可视化。 信号在GPIO.hpp中定义 /* 用于操作GPIO的接口类&#xff0c;以便在目标硬件上进…
阅读更多...
ANOMALY TRANSFORMER: TIME SERIES ANOMALY DETECTION WITH ASSOCIATION DISCREPANCY

ANOMALY TRANSFORMER: TIME SERIES ANOMALY DETECTION WITH ASSOCIATION DISCREPANCY

论文题目&#xff1a; ANOMALY TRANSFORMER: TIME SERIES ANOMALY DETECTION WITH ASSOCIATION DISCREPANCY 发表会议&#xff1a;ICLR 2022 论文地址&#xff1a;https://openreview.net/pdf?idLzQQ89U1qm_ 论文代码&#xff1a;https://github.com/thuml/Anomaly-Transforme…
阅读更多...
“惠才俊·暖同行”成都蓉北商圈“政策进楼宇”系列活动第二站

“惠才俊·暖同行”成都蓉北商圈“政策进楼宇”系列活动第二站

活动时间 2024年3月27日下午14:00活动地点 四川省成都市金牛区福堤路99号数媒大厦(5楼共享会议室)主办单位 成都蓉北商圈发展服务局 成都市金牛区新经济和科技局 成都树莓信息技术有限公司协办单位 蓉北人力资源服务产业园 主讲单位 蓉北商圈服务局、区新经济和科技局、国…
阅读更多...
PyQt上手指南

PyQt上手指南

文章目录 前言PyQt的好处从一个最简单的例子入手PyQt5基础组件体系源码结构 Qt Designer基础布局高级界面Web控件 多线程列表图形绘制PyQt5.QtGuiPyQtGraphmatplotlib和PyQt结合和mplfinance结合 工具使用打包链接 前言 用户界面开发&#xff0c;我搞过visual C MFC、Delphi V…
阅读更多...
thinkphp 使用phpmailer发送邮件以及使用消息队列异步解耦发送邮件

thinkphp 使用phpmailer发送邮件以及使用消息队列异步解耦发送邮件

邮箱注册配置&#xff1a; 注册163或qq邮箱&#xff0c;开启smtp服务 25端口 ssl则465端口 下载phpmailer composer 安装phpmailer composer require phpmailer/phpmailer设置配置文件 配置文件 书写代码 代码 <?php namespace app\job; use think\facade\Log; us…
阅读更多...
安卓（uniapp）上架华为踩坑合集

安卓（uniapp）上架华为踩坑合集

1.如果是离线打包&#xff0c;注意在manifest那里修改&#xff1a; android:debuggablefalse2…您的应用targetsdk版本低于30&#xff0c;不符合华为应用市场审核标准。 修改建议&#xff1a;请您将应用targetsdk等级升级到30或30以上。 因为之前我升到30被打回来过&#xff…
阅读更多...
【LAMMPS学习】三、构建LAMMPS(5)可选的构建设置

【LAMMPS学习】三、构建LAMMPS(5)可选的构建设置

3、构建LAMMPS 3.5.可选的构建设置 LAMMPS 可以通过多种可选设置来构建。每个小节都解释了如何使用 CMake 和 make 进行构建。 3.5.1. C11 标准合规性 编译 LAMMPS 需要 C11 标准兼容编译器。 LAMMPS 2020 年 3 月 3 版是核心代码和大多数软件包与之前的 C98 标准兼容的最…
阅读更多...
使用 Flink + Faker Connector 生成测试数据压测 MySQL

使用 Flink + Faker Connector 生成测试数据压测 MySQL

博主历时三年精心创作的《大数据平台架构与原型实现&#xff1a;数据中台建设实战》一书现已由知名IT图书品牌电子工业出版社博文视点出版发行&#xff0c;点击《重磅推荐&#xff1a;建大数据平台太难了&#xff01;给我发个工程原型吧&#xff01;》了解图书详情&#xff0c;…
阅读更多...
基于java校园在线打印预约系统设计与实现

基于java校园在线打印预约系统设计与实现

摘 要 二十一世纪以来&#xff0c;计算机行业应用技术不断发展&#xff0c;人们的观念也在不断改变。传统打印行业&#xff0c;用户已经意识到传统的打印文件方法等待时间太长。校园在线打印预约系统可以通过网络来打印文件&#xff0c;用户可以在特定的时间预约打印文件&#…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023