• Docker 启动容器的时候出现iptables: No chain/target/match by that name


    问题:
    Error response from daemon: driver failed programming external connectivity
    on endpoint jenkins (a8ea15bf9b3dbed599d059d638f79f9dd5e875556c39bfb41e6563d3feedb81b):
    (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 50000 -j DNAT
    --to-destination 172.18.0.6:50000 ! -i br-031aa3930383: iptables: No chain/target/match
    by that name.
    光看这个报错: iptables: No chain/target/match by that name,就能够看出是跟iptables有关

    原因(猜测):
    如果再启动docker service的时候网关是关闭的,那么docker管理网络的时候就不会操作网管的配置(chain docker),然后网关重新启动了,导致docker network无法对新container进行网络配置,也就是没有网管的操作权限,做重启处理

    处理:
    service docker restart
    或
    systemctl restart docker


    使用的centos7服务器,在部署docker的过程中,因端口问题有启停firewalld服务,在centos7里使用firewalld代替了iptables。在启动firewalld之后,iptables还会被使用,属于引用的关系。所以在docker run的时候,iptables list里没有docker chain,重启docker engine服务后会被加入到iptables list里面。(有必要深入研究一下docker network)

    另一个方法:
    关闭网关(不建议)

    systemctl stop firewalld
    
    systemctl stop iptables
  • 相关阅读:
    hdu1240 bfs 水题
    hdu 2102 BFS
    gym 101081E Polish Fortress 几何
    Gym 101081K Pope's work dp
    hdu 6188 贪心
    hdu 6186 水
    Codeforces Round #430 (Div. 2) A B 水 C dfs,思维 D trie,二进制
    hdu6152 拉姆齐定理
    hdu6165 缩点,dfs
    hdu6153 扩展KMP
  • 原文地址:https://www.cnblogs.com/-mrl/p/13269338.html
Copyright © 2020-2023  润新知