docker registry 远程访问不到的可能原因

在下面位置文件已经添加了docker私有仓库的地址了。

/etc/docker/daemon.json 

{
  "insecure-registries":["172.24.175.68:5000"]
}

并且也重启了，但是在其它主机就是访问不到。

防火墙也没有运行，但是其它端口可以访问到。所以我想是不是5000这个端口的问题，但是5001也不行。

奇怪的是通过局域网IP可以访问到仓库，只是这个端口不行。后面问了阿里云发现，两台主机所属的安全组不同，导致就算两台机器在一个VPC的网络环境下面，没有添加到安全组的端口也是无法访问的。

所以将两台主机都划分到同一个VPC网络的同一个安全组就可以了。

另外普通安全组是拦截所有入的端口，出的端口不拦截。企业安全组是入和出都拦截，除非在安全组里面配置了指定端口。