记一次排查Docker容器网络问题

最新推荐文章于 2025-03-26 14:34:54 发布

橘纸虎

最新推荐文章于 2025-03-26 14:34:54 发布

阅读量2.8k

点赞数

文章标签： docker

本文链接：https://blog.csdn.net/lvfanhu/article/details/120420569

版权

前情提要

使用Openwrt安装docker 发现容器内无法访问外部网络通过ping测试容器内可访问局域网IP 通过ping域名测试 dns能够正常解析地址但无法ping通ip地址后经排查防火墙发现问题

操作步骤

首先附上Docker版本信息

版本信息

配置文件

使用vi修改 /etc/init.d/dockerd 启动脚本，标红处启动参数设置成 --iptables=true

执行命令  /etc/init.d/dockerd restart

重启后发现容器内网络正常

总结

dockerd 启动时需要 iptables 为 true 的参数，docker daemon 会自动为防火墙添加上相关规则
如需开放wan口访问容器权限，建议通过防火墙做端口转发来完成，通过修改/etc/config/dockerd中的wan_mode模式存在一定被攻击风险
如若修改配置文件切记重启生效

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

橘纸虎

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

docker的部署与安装以及部署一个docker（容器）应用及docker容器常出现的问题

weixin_42795092的博客

03-21

1265

如果你的应用程序已经是一个 Docker 镜像，你可以直接从 Docker Hub 或其他容器镜像仓库获取它。否则，你需要创建一个 Dockerfile 来构建你的镜像。如果你的应用程序是一个 web 应用，你可以通过浏览器访问它。如果你需要持久化数据或存储状态，你可以使用 Docker 卷或绑定挂载来实现。docker logs -f docker logs 的文件，它定义了如何构建你的 Docker 镜像。

【GitLab 】Docker 容器部署的问题排查

突围

08-19

292

sudo systemctl status docker

参与评论您还未登录，请先登录后发表或查看评论

docker环境检查脚本

东城绝神

11-14

745

docker和docker-compose环境检查脚本 #!/bin/bash is_docker_installed() { if which docker >/dev/null 2>&1; then echo "---> Docker has already installed:" docker info 2>/dev/...

记录在docker容器内修改配置后退出无法进入的问题

大唐锦绣的博客

12-13

1233

前言:笔者在docker容器内（php运行环境）新增一个supervisor配置文件。在没有验证配置文件是否有效和无错误内容的情况下，不小心关掉了终端，直接退出容器！！???? 大家请务必记得重启supervisor验证配置文件有效性（supervisorctl update）一、发现问题：在准备重新进入docker容器内，发现container is not running 尝试重...

检查Docker容器网络连接性的方法

最新发布

吃素只吃肉的博客

03-26

492

通过以上步骤，你可以全面诊断Docker容器访问外网的问题所在。应能成功解析域名并ping通。

使用docker inspect查看容器是否运行

wangzhicheng2013的专栏

03-01

1432

docker inspect --format '{{/*读取容器状态*/}}{{.State.Status}}' d5f1da0223fb #输出running则为运行 d5f1da0223fb为容器id

docker学习笔记：容器的网络设置

weixin_34092370的博客

03-14

307

创建一个docker容器，docker系统会自动为该容器分配一个ip地址，通常是172.17开头。我们可以在主机上用 docker inspect 命令或者进入容器用ifconfig命令来查看容器的ip地址。假设某个容器(假设容器的名称为myweb)被分配的地址是 172.17.0.2，该容器上启动了一个web服务，其端口号是80（注意这是容器中的端口号）。这时我们用docker p...

(CentOS 7)Docker：安装&配置

K_Zombie的博客

01-19

6195

安装docker 说明：此次安装没有根据官网安装教程的步骤进行，而是直接yum install安装。安装docker yum install docker 关闭防火墙 service firewalld stop 启动服务 service docker start 设置开机启动 systemctl enable docker 配置docker 说明：swarm是通过docker api而进行

【异常】记一次，排查docker容器的微服务，CPU飙高问题

seowen的开发小本子

06-30

1844

项目时以docker为容器的微服务项目。其中一个docker容器，CPU很高。所以需要排查一下问题。 [root@service-slave2 ~]# docker stats CONTAINER ID NAME CPU % MEM USAGE / LIMIT MEM % NET I/O BLOCK I/O PIDS

Docker容器端口映射后突然无法连接的排查过程

01-10

一般需要对外提供服务的Docker容器，我们在启动时后使用-p命令将对外访问端口暴露给外部，例如启动Docker Registry，我们将5000端口映射出来供外部访问： docker run -d -p 5000:5000 registry 但最近碰到一个非常...

docker容器无法访问宿主机端口的解决

01-08

最近在工作时遇到一个问题，docker容器无法访问宿主机的redis，telent6379端口不通。经排查发现，该服务器启用了防火墙，防火墙把6379的端口的访问授权给docker0网卡访问即可。操作如下： firewall-cmd –...

Docker基础篇

qq_43961646的博客

08-13

2195

B站周阳主讲docker基础篇笔记

Docker容器内部无法访问外网原因之一

小末的博客

10-24

8592

Docker容器内部无法访问外网原因之一

Docker修改/etc/default/docker里的DOCKER_OPTS参数不生效问题解决

skh2015java的博客

09-06

1万+

需要通过修改docker.service文件来使DOCKER_OPTS参数生效，由于Docker版本不同docker.service文件路径及内容可能会有差异，所以可能需要以下两种方法之一方法一：docker.service路径为/usr/lib/systemd/system/docker.service 配置docker.service的时候，EnvironmentFile的文件默认配...

【Docker】配置文件

binqian的专栏

10-02

5449

docker各种配置的介绍

docker学习（七）docker daemon

cliffordl的专栏

06-30

5351

远程访问的时候，需要保证两台服务器的API版本一致，通过“docker version”版本信息查看指令。默认情况下，Docker的守护进程使用的是“unix”模式来实现与客户端的通信。这里需要用“tcp”模式来进行网络交互。有两种方式配置：首先，在 docker daemon 配置文件 /lib/systemd/system/docker.service 中的“ExecStart”选项后，添加“tcp”协议的配置。Ps：目前笔者使用的 Docker 20.10.0-ce版本。

docker系列3--dockerd配置文件

newbei5862的博客

04-18

1097

dockerd启动配置 docker通信方式选择 docker默认以sock文件方式提供接口，要开放tcp接口远程调用，需要修改配置文件： The Docker daemon can listen for Docker Engine API requests via three different types of Socket: unix, tcp, and fd.参考：https://d...

Docker之修改/etc/default/docker 里的DOCKER_OPTS参数不生效问题-yellowcong