Docker系列---【docker: Error response from daemon: ...(iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 80 -j DNAT】
1. 问题:
2. 原因:
因为在启动docker容器的时候或者做docker配置的时候,还对防火墙设置重新启动等配置这样会清除docker的相关配置,导致在查询防火墙规则的时候显示不到docker的链。
在启动docker的时候会自动在iptables中注册一个链,通过防火墙的链也可以找到其注册的信息,主要注册这些链,是docker中的容器为了暴露端口而使用的,重启firewalld防火墙即可对其清除,firewalld是centos7以上,iptables是centos6以下都会有,而firewalld的底层是涉及在iptables上的,在启动firewalld的时候会自动删除iptables链的相关链接。
3. 解决方案:
重启docker,重新注册链即可。
systemctl restart docker
注意:
安装完docker之后,不能随意开启或关闭防火墙。
愿你走出半生,归来仍是少年!
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步