Docker 端口映射客户不能正常访问 - henrylinux

时间:2024-03-10 13:02:22

Docker 端口映射客户不能正常访问

问题描述

我在A服务器上启动了个apache的docker,使用命令如下

docker run -id -p 8080:80 --name test_apache -v /var/www/houtai:/var/www/houtai apache:latest

docker启动之后,使用netstat -ntalp | grep 8080 发现端口监听成功,然后就到客户机去发起请求发现请求不成功,提示连接失败,然后使用telnet发现8080端口不通,这个时候去检查firewalld 和selinux发现都是处于关闭状态,在A服务器上telnet8080端口发现正常通信,使用iptables -t nat -L检查iptables转发正常,但是就是不通,

问题解决办法

根据上面问题排查分析后 肯定是转发那一块出问题了,于是想到Linux转发要开启内核转发功能net.ipv4.ip_forward,于是检查内核转发是否打开

[root@localhost ~]# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 0

发现状态为0代表内核转发没有打开,估计问题就是这个鬼造成的,于是打开内核转发参数

[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
[root@localhost ~]# sysctl -p #刷新下内核参数

然后客户端再次请求发现正常。

反思

1,docker 的proxy在1.7 版本之后全部都依赖于iptables
2,所以docker转发的时候实际上是在iptables上创建了一个转发规则,然后根据这个转发规则来进行转发
3,iptables需要转发就必须要开启网卡转发功能,也就是net.ipv4.ip_forward要出于开启状态

检查流程:

1, 检查docker 容器是否启动正常
2,使用docker port Name 查看容器端口是否映射成功
3,使用iptables -t nat -nL 查看iptables转发链是否配置成功
4,检查网卡转发是否开启