docker报错分析-Edriver failed programming external connectivity on endpoint nginx01

问题：

• 在实例化docker镜像的时候docker报错
  

driver failed programming external connectivity on endpoint nginx01

驱动程序在NGIX01端点上编程外部连接失败

这是直面的翻译 就是内部端口和外部端口映射出现问题了

后面还有一段描述

No chain/target/match by that name.没有该名称的链/目标/匹配项。

里面有写到iptables 这样就可以猜到是与防火墙有关 。

这时候我们查看防火墙配置 看看有没有docker 这个链

发现没有关于docker的链

我们需要重启docker来让docker chain写进iptables里面

重启后发现iptables配置表里面已经添加了chain docker 这时候再启动容器没什么问题了

我们再测试一遍 如果再一次重启iptables 会不会删除 docker chain

重启之后发现docker链又又又消失了 到底是为啥呢 这里我们做个猜测

应该iptables重启之后会直接从配置文件里面去读取。这样之前docker写进去的chain就会丢失 所以在docker去做映射的时候就会直接报错

所以如果运行着docker 最好不要重启iptables 除非直接将iptables配置里面添加docker配置 有什么办法解决呢？

那怎么做可以让我们重启iptables之后 docker chain 也不会消失呢？ 我们可以直接把当前内存里面跑的配置 直接写入配置文件 这样下次重启之后不就不会出现这种情况

可以直接执行

service iptables save
这个命令可以直接将当前内存里面的规则直接写到配置文件里面去  这样当我们重启iptables服务的时候  就不会出现上面出现的情况。

附

iptables中文详解

https://www.frozentux.net/iptables-tutorial/cn/iptables-tutorial-cn-1.1.19.html?utm_source=ld246.com#TRAVERSINGOFTABLES