2020-08-07

最新推荐文章于 2024-05-13 22:52:17 发布
最新推荐文章于 2024-05-13 22:52:17 发布
阅读量175 收藏
点赞数
分类专栏： Linux
原文链接：https://blog.csdn.net/weixin_42864043/article/details/107834817
版权

1、虚拟桥接式网络：

    隔离桥：只能在同一桥上的各主机之间通信，且地址需要在同一网段

    仅主机桥：这个桥上的虚拟机可以直接与桥地址所代表的宿主机地址之间通信

    路由桥：如果我们打开宿主机的核心转发功能并且让仅主机桥上的每一个虚拟机网关指向仅主机桥的地址，就构建成路由桥；报文能够被宿主机发出去但是报文回不来，因为通常情况下外部的主机并不知道隐藏在宿主机背后的虚拟机的网络到底如何可达

    NAT桥：你可以把她想象成是某个虚拟机就是通过交换机连接起来的位于我们的网关主机背后的一个单独的主机，这个虚拟机指向了我们网关主机的内网接口，而网关主机又开启了SNAT功能，因此它与我们网关主机其它接口所能够到达的网络中的主机可直接进行通信，因为外部的主机收到以后看到的源地址是SNAT主机的对外通信的网络接口，因此可以让外部主机收到报文以后正常回应，回应通过SNAT主机的连接追踪功能还要把报文返回给内网中的虚拟机请求者。

注意：我们虚拟机可以访问或者不能访问哪个网络取决于桥的构建方式

2、docker网络实现方式：

四种：

    桥网络：docker0 NAT桥，这种桥网络可以自行定义

    共享桥：联盟式网络  一个容器可以共享另外一个容器得网络空间

    Host网络：容器直接使用宿主机网络，共享宿主机得网络名称空间也就意味着看到得直接是宿主机得网卡也是宿主机得网络协议栈

    None网络：没有网络

3、四种网络运行：

a、None网络(这种模式没有网卡，只能自己与自己通信)

[root@bogon ~]# docker run --name tinyweb2 -it --rm --network none 572232220/myimg:v0.1 /bin/sh
/ # ifconfig -a           //查看是否有虚拟网卡
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

b、桥网络(默认是bridge桥，docker0桥有什么功能这个容器就有什么功能)

先启一个tinyweb2容器：

[root@bogon ~]# docker run --name tinyweb2 -it --rm --network bridge 572232220/myimg:v0.1 /bin/sh
/ # ifconfig     //查看IP地址和宿主机是同一个网段的
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:03  
          inet addr:172.17.0.3  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:656 (656.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

c、共享桥：联盟式网络 

共享容器间的网络：

再起一个容器tinyweb3去共享tinyweb2的网络：

[root@bogon ~]# docker run --name tinyweb3 -it --rm --network container:tinyweb2 572232220/myimg:v0.1 /bin/sh
/ # idconfig
/bin/sh: idconfig: not found
/ # ifconfig   //查看IP地址与tinyweb2地址是一样的则代表网络共享成功
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:03  
          inet addr:172.17.0.3  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:656 (656.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

在容器tinyweb2中启动httpd查看监听的端口

/ # httpd -h /data/web/html
/ # netstat -tnl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
tcp        0      0 :::80                   :::*                    LISTEN      
/ # hostname
fefa72d32e6f
/ #

在容器tinyweb3中去访问127.0.0.1

/ # curl 127.0.0.1
/bin/sh: curl: not found
/ # wget -O - -q 127.0.0.1   //访问
<h1>Test Page @Busybox Web Server</h1>

注意：容器之间共享网络只是网络空间共用，其它的名称空间是被隔离的

例如：在容器tinyweb2中cp一个文件到/tmp下面

/ # cp /etc/hosts /tmp
/ # ll /tmp
/bin/sh: ll: not found
/ # ls /tmp
hosts
/ #

在容器tinyweb3中查看是看不到的，因为文件系统是隔离的

/ # ls /tmp
/ #

d、Host网络

[root@bogon ~]# docker run --name tinyweb2 -it --rm --network host 572232220/myimg:v0.1 /bin/sh
/ # ifconfig
docker0   Link encap:Ethernet  HWaddr 02:42:86:AB:93:77  
          inet addr:172.17.0.1  Bcast:172.17.255.255  Mask:255.255.0.0
          inet6 addr: fe80::42:86ff:feab:9377/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:446 (446.0 B)

ens33     Link encap:Ethernet  HWaddr 00:0C:29:AC:94:49  
          inet addr:192.168.19.129  Bcast:192.168.19.255  Mask:255.255.255.0
          inet6 addr: fe80::c40f:e734:5d21:73f5/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:169341 errors:0 dropped:0 overruns:0 frame:0
          TX packets:31469 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:238037803 (227.0 MiB)  TX bytes:4102528 (3.9 MiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:12 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1044 (1.0 KiB)  TX bytes:1044 (1.0 KiB)

veth5678dc3 Link encap:Ethernet  HWaddr 26:38:D9:0F:0C:CB  
          inet6 addr: fe80::2438:d9ff:fe0f:ccb/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:13 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:1102 (1.0 KiB)

/ # hostname
bogon

我在容器tinyweb2内监听了某一个端口以后

/ # httpd -h /data/web/html
/ # netstat -tnl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      
tcp        0      0 :::80                   :::*                    LISTEN      
tcp        0      0 :::22                   :::*                    LISTEN      
tcp        0      0 ::1:25                  :::*                    LISTEN      
/ #

我们可以用最外部的宿主机去访问容器的宿主地址的web

4、和网络相关的其它选项

a、主机名：--hostname

[root@bogon ~]# docker run --name bbox2 -it --rm --hostname yumumu busybox   //在外部直接注入一个主机名给容器使用
/ # hostname
yumumu

b、从外部注入生成hosts文件   --add-host

[root@bogon ~]# docker run --name bbox2 -it --rm --hostname yumumu --add-host www.baidu.com:8.8.8.8 busybox
/ # cat /etc/hosts
127.0.0.1    localhost
::1    localhost ip6-localhost ip6-loopback
fe00::0    ip6-localnet
ff00::0    ip6-mcastprefix
ff02::1    ip6-allnodes
ff02::2    ip6-allrouters
8.8.8.8    www.baidu.com
172.17.0.3    yumumu

注意--add-host文件可以使用多次，可以多加几次

[root@bogon ~]# docker run --name bbox2 -it --rm --hostname yumumu --add-host www.baidu.com:8.8.8.8 --add-host yulin.com:2.2.2.2 --add-host yulin2.com:3.3.3.3 busybox
/ # cat /etc/hosts
127.0.0.1    localhost
::1    localhost ip6-localhost ip6-loopback
fe00::0    ip6-localnet
ff00::0    ip6-mcastprefix
ff02::1    ip6-allnodes
ff02::2    ip6-allrouters
8.8.8.8    www.baidu.com
2.2.2.2    yulin.com
3.3.3.3    yulin2.com
172.17.0.3    yumumu

c、直接注入我们自定义的DNS服务器地址和搜索域

--dns   指定dns

--dns-search   指定搜索域

[root@bogon ~]# docker run --name bbox2 -it --rm --hostname yumumu --add-host www.baidu.com:8.8.8.8 --dns 1.1.1.1 --dns 114.114.114.114 --dns-search ilinux.io busybox
/ # cat /etc/resolv.conf
search ilinux.io
nameserver 1.1.1.1
nameserver 114.114.114.114

d、-p选项  端口映射

要想让私有主机上的网络服务在外呼被访问除了直接共享宿主机的网络之外还可以做映射，我们可以指定宿主机上的某个IP地址上的某个端口与容器上的某个端口建立映射关系，访问宿主的某个端口映射到容器内的指定端口，这个操作我们通常称为服务暴露

-p选项的使用格式：

    -p  <containerPort> 将指定容器端口映射至主机所有地址的一个动态端口

    -p <hostPort>:<containerPort> 将容器端口映射至<hostPort>主机端口

    -p <ip>::<containerPort>  将指定容器端口<containerPort>映射至主机指定<ip>的动态端口

    -p <ip>:<hostPort>:<containerPort>  将指定容器端口<containerPort>映射至主机指定<ip>的端口<hostPort>

    “动态端口”指随机端口，具体的映射结果可以使用docker port命令来查看

 

 a、将指定容器端口映射至主机所有地址的一个动态端口

[root@bogon ~]# docker run -itd -p 80 --name tinyweb3 --name tinyweb3 572232220/myimg:v0.1
45944fab1c8f79a51840a8a03c0ed1b57fd9f66e7b3974b39b9b3293e54aeb0c
[root@bogon ~]# docker ps -a
CONTAINER ID        IMAGE                  COMMAND             CREATED             STATUS              PORTS                   NAMES
45944fab1c8f        572232220/myimg:v0.1   "/bin/sh"           5 seconds ago       Up 4 seconds        0.0.0.0:32771->80/tcp   tinyweb3

root@bogon ~]# iptables -t nat -vnL   //查看端口映射信息
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.2           172.17.0.2           tcp dpt:80

Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0           
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:32771 to:172.17.0.2:80

用电脑去访问宿主机的32771端口就可到达容器

 

b、将容器端口映射至<hostPort>主机端口

[root@bogon ~]# docker run -itd -p 80:80 --name tinyweb3 --name tinyweb3 572232220/myimg:v0.1
fa4b69d994f787adece9816c00fa5b25b2ea325bbdcb26926525c03c0f14b3da
[root@bogon ~]# iptables -t nat -vnL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   71  3692 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.2           172.17.0.2           tcp dpt:80

Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0           
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80 to:172.17.0.2:80

外界访问宿主机的80端口就可到达容器

 

c、将指定容器端口<containerPort>映射至主机指定<ip>的端口<hostPort>

[root@bogon ~]# docker run -itd -p 192.168.19.129:80:80 --name tinyweb3 --name tinyweb3 572232220/myimg:v0.1
efa86699f75a5ee303ea8f698eda77e568a5510d1baadd8d24bbb454cdc74c81
[root@bogon ~]# iptables -t nat -vnL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   77  4004 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.2           172.17.0.2           tcp dpt:80

Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0           
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            192.168.19.129       tcp dpt:80 to:172.17.0.2:80

 

 

d、将指定容器端口<containerPort>映射至主机指定<ip>的动态端口

[root@bogon ~]# docker run -itd -p 192.168.19.129::80 --name tinyweb3 --name tinyweb3 572232220/myimg:v0.1
113e199a9b31bd06225a8d00a44f428f8fa127e3c884fa6a044fdc0179516494
[root@bogon ~]# iptables -t nat -vnL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   77  4004 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.2           172.17.0.2           tcp dpt:80

Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0           
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            192.168.19.129       tcp dpt:32768 to:172.17.0.2:80

 

e、假如一个容器内的程序监听了多个端口呢，比如web服务同时监听80和443端口 

-p选项可用多次

[root@bogon ~]# docker run -itd -p 80 -p 443 --name tinyweb3 --name tinyweb3 572232220/myimg:v0.1
5193eaccb4da5fb9493597c9b9dc511e6048cc900b29a94bbf8fb589ec8c9750

[root@bogon ~]# iptables -t nat -vnL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   77  4004 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.2           172.17.0.2           tcp dpt:443
    0     0 MASQUERADE  tcp  --  *      *       172.17.0.2           172.17.0.2           tcp dpt:80

Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0           
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:32772 to:172.17.0.2:443
    0     0 DNAT       tcp  --  !docker0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:32773 to:172.17.0.2:80

查看容器映射关系的命令

[root@bogon ~]# docker container port tinyweb3
443/tcp -> 0.0.0.0:32772
80/tcp -> 0.0.0.0:32773

创建网络的命令

#docker network create

[root@bogon ~]# docker network create --subnet 10.10.0.0/24 mybr0  //创建网络mybr0
69fff7eb1891554b8f89a95f0555fe54c8648138143d6a31edfa8420f0502034

[root@bogon ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
c0abba736037        bridge              bridge              local
bd05669898de        host                host                local
69fff7eb1891        mybr0               bridge              local
184f753b11f7        none                null                local

 

用所创建的网络去运行容器

[root@bogon ~]# docker run --name  tinyweb3 --rm --network mybr0 -p 80 -it 572232220/myimg:v0.1 /bin/sh
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:0A:0A:00:02  
          inet addr:10.10.0.2  Bcast:10.10.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:656 (656.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

coder_wh
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
解决 docker 启动容器报 iptables: No chain/target/match by that name
JineD的博客
02-20 3万+
问题： Error response from daemon: driver failed programming external connectivity on endpoint jenkins (a8ea15bf9b3dbed599d059d638f79f9dd5e875556c39bfb41e6563d3feedb81b): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 50000 -j.
解决iptables参数-m physdev出现iptables: No chain/target/match by that name.错误
opkg list
03-02 8779
事情是这样的，我使用iptables命令出现错误： iptables -A INPUT -m physdev --physdev-in ap1_0 -j DROP iptables: No chain/target/match by that name. 解决办法： 1.iptables的match匹配是需要内核支持的，可以内核目录下make menuconfig查看选项，重点是xtabl...
iptables:No chain/target/match by the name
zmm0420的专栏
09-24 7381
今天docker启动redis时发现docker出错了，iptables报错，没法启动docker。因为之前有关闭了防火墙。 产生原因分析： docker 服务启动的时候，docker服务会向iptables注册一个链，以便让docker服务管理的containner所暴露的端口之间进行通信 通过命令iptables -L可以查看iptables 链。 在开发环境中，如果你删除了iptables中的docker链，或者iptables的规则被丢失了（例如重启firewalld），docker就.
Docker运行出现iptables: No chain/target/match by that name报错如何解决？
最新发布
舒一笑的博客
05-13 951
在尝试重启 Docker 容器时遇到的错误信息表明有关 iptables 的配置出了问题。这通常是因为 Docker 需要配置网络，而 iptables 规则没有正确设置或被意外删除。具体到你的错误信息中，报错。表示 Docker 尝试在 iptables 的。表中添加规则时，找不到预期的链或目标。
iptables: No chain/target/match by that name.
yujuan110的博客
12-06 4175
启动docker 时出现 /usr/bin/docker-current: Error response from daemon: driver failed programming external connectivity on endpoint myweb (94c2f188e3406fa9b4bcb5a7b61eaa12e0b5764382f2e8394d342b22c7aa252f):...
RETURN: iptables: No chain/target/match by that name.错误解决办法
培根芝士的专栏
07-21 1193
应该是docker和iptables冲突导致的。
2020-07-08.xlsx
07-08
提供淘宝天猫拼多多最新类目下载，淘宝天猫类目是excel格式，拼多多类目是sql语句。朋友们下载后可以根据自己的需求整理成自己想要的库。
芯邦量产工具2019-07到2020-09年所有的.zip
11-26
APToolV7100(2019-07-08)表明在2019年7月，芯邦还提供了一个V7100版本的工具，这可能是V7200的前身，或者针对的是旧版的芯片或系统需求。 FirstChip_MpTools_20191210_8T24.rar这个文件名可能表示FirstChip（芯邦的...
算法设计与分析试题A-2020(上)(2020-07-08).pdf
07-10
算法设计与分析试卷
2020-07-17_08-57-11.mkv
07-17
sqlhelper的写法，本视频简单易懂，但是没有录制声音，跟着视频操作，只需要几分钟就可以学会sqlhelper的写法
advent2020-fast
05-30
advent2020-快 优化 C++ 解决方案的出现。 以下是在 i9-9980HK CPU 笔记本电脑上运行的示例的时序。 Day 01 41 μs Day 02 13 μs Day 03 3 μs Day 04 41 μs Day 05 2 μs Day 06 21 μs Day 07 430 μs Day 08...
最新波动率/恐慌指数VIX数据（exce/bson/json，至2020-07-08）
07-09
- 根据实盘原始股票期权行情数据计算VIX从2015-01至2020-07-08（持续更新中...) - 根据[White Paper Cboe Volatility Index](http://www.cboe.com/micro/vix/vixwhite.pdf) - 数据格式为exce/bson/json(适用...
程序员的数学系列书籍介绍-2020-10-20.pdf
10-21
27. **程序员数学从零开始(2020.08)** - **主要内容**：系统地介绍数学基础知识，特别针对没有数学背景的程序员。 - **适用对象**：适合初学者。 28. **Scratch+小学数学（共5册）** - **主要内容**：利用...
MySQL 5.7.20 for Ubuntu 18.04 （含依赖、安装说明） 2020-07-20 08-49-00.zip
07-20
银河麒麟Linux、Ubuntu MySQL5.7安装文件，以及依赖文件，含安装顺序说明。 libmysqlclient20_5.7.20-0kord0.16.04.1_amd64.deb mysql-client-5.7_5.7.20-0kord0.16.04.1_amd64.deb mysql-client-core-5.7_5.7.20-0...
信息学奥赛资料-2020.07.24.rar
07-25
《信息学奥赛资料-2020.07.24.rar》是一个包含丰富信息学奥林匹克竞赛资源的压缩文件，主要涵盖了多个重要的学习领域，旨在帮助参赛者提升编程技能和理论知识。以下是对其中各个文件内容的详细解读： 1. **183、...
docker(9):高级网络配置
water Wang
04-29 3204
1. 快速配置指南 当 Docker 启动时，会自动在主机上创建一个 docker0 虚拟网桥，实际上是 Linux 的一个 bridge，可以理解为一个软件交换机。它会在挂载到它的网口之间进行转发。 同时，Docker 随机分配一个本地未占用的私有网段（在 RFC1918 (http://tools.ietf.org/html/rfc1918) 中定义）中的一个地址给 docker0 接口。比如典型的 172.17.42.1 ，掩码为 255.255.0.0 。此后启动的容器内的网口也会自动分配一个同
docker 错误iptables: No chain/target/match by that name.
lee_yanyi的博客
03-24 3491
docker 端口映射错误解决 iptables: No chain/target/match by that name. 解决方案： 1、先看能不能ping通网络。 ping baidu.com 若能依次执行以下命令 2、安装工具包 yum install net-tools -y yum install bridge-utils -y 3、pkill docker 4、iptables -t nat -F 5、ifconfig docker0 down 6、brctl delbr.
Docker 网络学习笔记
热门推荐
学而时习之，不亦乐乎
06-22 1万+
mengzechao June 21, 2014 Docker 网络学习笔记 简介 Docker在网络方面并没有特别出彩的地方。没有复杂的网络设置，如果需要支持复杂应用的网络需求，光靠Docker的设置参数也是不够的，还需要借助linux本身的一些网络设置工具。 本文只总结Docker本身的网络能力，对于更复杂的网络设置，不属于Docker
A集合： [{begintime:2020-01-01 00:04:00,endtime:2020-01-01 00:06:00}, {begintime:2020-01-01 00:01:05,endtime:2020-01-01 00:03:15}, {begintime:2020-01-01 00:09:00,endtime:2020-01-01 00:10:00}, {begintime:2020-01-01 00:07:35,endtime:2020-01-01 00:08:40}, {begintime:2020-01-01 00:12:00,endtime:2020-01-01 00:17:00}, {begintime:2020-01-01 00:12:05,endtime:2020-01-01 00:13:10}, {begintime:2020-01-01 00:19:00,endtime:2020-01-01 00:21:00}, {begintime:2020-01-01 00:15:20,endtime:2020-01-01 00:20:45}]  期望得到的输出结果： [{begintime:2020-01-01 00:01:05,endtime:2020-01-01 00:03:15}, {begintime:2020-01-01 00:04:00,endtime:2020-01-01 00:06:00}, {begintime:2020-01-01 00:07:35,endtime:2020-01-01 00:08:40}, {begintime:2020-01-01 00:09:00,endtime:2020-01-01 00:10:00}, {begintime:2020-01-01 00:12:00,endtime:2020-01-01 00:21:00}]
04-23
[{begintime:2020-01-01 00:01:05,endtime:2020-01-01 00:03:15}, {begintime:2020-01-01 00:04:00,endtime:2020-01-01 00:06:00}, {begintime:2020-01-01 00:07:35,endtime:2020-01-01 00:08:40}, {begintime:2020-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值