docker使用出现的问题

最新推荐文章于 2024-08-31 06:09:17 发布

xiewz1112

最新推荐文章于 2024-08-31 06:09:17 发布

阅读量397

点赞数

分类专栏： docker 文章标签： docker virtualbox mac 版本不支持

本文链接：https://blog.csdn.net/xiewz1112/article/details/83904384

版权

docker 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

材料

1、mac版本：Mojave 10.14.1
2、docker版本：Version 18.06.1-ce
3、virtual box版本：5.2.22
当前virtualbox版本不支持mac 10.14，仅支持到10.13。

问题

使用docker和virtualbox建立swarm，并在虚拟机上的machine上建立服务，访问服务时被拒绝。不建立swarm，仅仅初始化swarm，再在虚拟机上建立服务，此时服务访问正常。

分析

原因可能是材料中版本不支持的问题，因为不建立swarm访问正常。在docker的user guide中，提示我们建立swarm后，访问machine中的服务，将要通过负责负载平衡的ingress network，这一网络在使用前需要确保两个端口时开放的，如下所示。

Keep in mind that to use the ingress network in the swarm, you need to have the following ports open between the swarm nodes before you enable swarm mode:

Port 7946 TCP/UDP for container network discovery.
Port 4789 UDP for the container ingress network.

而当我使用端口扫描工具对machine进行扫描时，只能扫描到如下端口：

Open TCP Port: 	22     		ssh
	 Open TCP Port: 	2376
	 Open TCP Port: 	2377
	 Open TCP Port: 	7946

由此可见，缺少支持负载平衡的ingress network的4789端口。在machine中手动添加（linux下使用iptables和iptables-save）建立开放4789端口的规则，再次扫描端口仍旧无效。并且通过观察发现，没有将machine加入swarm前，未扫描出7946端口，该端口在machine加入swarm后扫描出现。因此，可以认为这两个端口应该随着加入swarm自动打开，可能因为前面所说版本不支持的问题，导致4789端口未能打开。下一个支持mac10.14版本的virtualbox中，再进行测试。