在操作Docker容器时发现了其一个端口映射的BUG，具体表现为：开启容器时做了端口映射80:8080，即宿主机的80端口映射到容器内部的8080Jboss端口。一开始测试也没有什么问题，都可以联通，但经过几次重启之后，突然发现无法访问到Jboss了。代码及容器内部环境没有发生过变化，只能从宿主机外部环境考虑了。

　　首先，列出nat表所有链的所有规则，只显示IP地址和端口号，如下

[root@ip---- ~]# iptables -t nat -nL

Chain PREROUTING (policy ACCEPT)

target     prot opt source               destination

DOCKER     all  --  0.0.0.0/            0.0.0.0/            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT)

target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

DOCKER     all  --  0.0.0.0/           !127.0.0.0/          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT)

target     prot opt source               destination

MASQUERADE  all  --  172.17.0.0/        0.0.0.0/

MASQUERADE  tcp  --  172.17.0.1           172.17.0.1           tcp dpt:

MASQUERADE  tcp  --  172.17.0.5           172.17.0.5           tcp dpt:

MASQUERADE  tcp  --  172.17.0.5           172.17.0.5           tcp dpt:

MASQUERADE  tcp  --  172.17.0.5           172.17.0.5           tcp dpt:

MASQUERADE  tcp  --  172.17.0.5           172.17.0.5           tcp dpt:

MASQUERADE  tcp  --  172.17.0.8           172.17.0.8           tcp dpt:

MASQUERADE  tcp  --  172.17.0.9           172.17.0.9           tcp dpt:

Chain DOCKER ( references)

target     prot opt source               destination

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.1:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.2:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.5:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.5:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.5:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.5:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.8:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.9:

　　在结果在我们可以清晰的看到宿主机的80端口映射给了两个172的内部容器IP——172.17.0.2、172.17.0.9，新启动的容器IP为09，02是其重启前的IP。故做如下推测：docker在重启容器之后，重新做端口映射的时候出了问题，没有将之前的映射规则删除，导致后续容器无法进行正确的端口映射。解决办法：

[root@ip---- ~]# iptables -t nat -D DOCKER

解释：删除 Chain Docker 中的第二条规则

Docker 端口映射问题解决的更多相关文章

  1. Docker端口映射

    Docker端口映射是指将容器内应用的服务端口映射到本机宿主机器.当要在宿主机外部访问Docker内部应用时,需要对容器内应用端口进行映射. 一.容器启动时指定端口映射 容器运行时可以通过-p 或 - ...

  2. Docker端口映射及创建镜像演示（二）--技术流ken

    前言 在上一篇博客<Docker介绍及常用操作演示--技术流ken>中,已经详细介绍了docker相关内容以及有关镜像和容器的使用命令演示. 现在我们已经可以自己下载镜像,以及创建容器了. ...

  3. docker端口映射，批量删除容器

    docker端口映射 http://blog.csdn.net/yjk13703623757/article/details/69212521 批量删除容器 http://blog.csdn.net/ ...

  4. docker 端口映射错误解决方法

    今天搞了半天shipyard,在网页上打开时无法显示容器和镜像,最后发现是docker端口映射错误,由于防火墙未关闭: 4月 12 18:51:29 localhost firewalld[757]: ...

  5. docker问题：docker端口映射错误

    1 docker端口映射错误 1.1 问题描述 利用docker启动nginx容器的时候报错: 1.2 解决办法 一次执行下面的命令就可以解决 pkill docker iptables -t nat ...

  6. 【Docker端口映射】

    Docker端口映射即将容器内开放的端口映射到宿主机端口,以实现外部网络的访问. 首先,我们先下载用于测试端口映射的镜像: [root@fedora ~]# docker pull training/ ...

  7. Docker端口映射及创建镜像演示（二）

    Docker暴露容器方法 第一种:将容器中的一个端口映射成宿主机中的一个随机端口 第二种:将容器中的一个端口映射成宿主机中的一个端口 第三种:将容器中的一个端口映射成宿主机中的一个特定网卡上的随机端口 ...

  8. 详解Docker 端口映射与容器互联

    详解Docker 端口映射与容器互联 1.端口映射实现访问容器 1.从外部访问容器应用 在启动容器的时候,如果不指定对应的参数,在容器外部是无法通过网络来访问容器内部的网络应用和服务的. 当容器中运行 ...

  9. Docker（八）：Docker端口映射

    1.随机映射 docker run -P -d --name mynginx1 nginx [root@node1 ~]# docker ps -l CONTAINER ID IMAGE COMMAN ...

随机推荐

  1. 端口转发后执行putty连接------------------》VirtualBox+ubuntu_server

    login as: fleam fleam@127.0.0.1's password: Welcome to Ubuntu LTS (GNU/Linux --generic i686) * Docum ...

  2. “双十一”购物狂欢节，电商运营和商业智能（BI）才是绝配

         百年前,人们获取信息的方式是通过报纸.书籍:十年前,人们获取信息的方式是通过传统PC互联网:而如今,在4G网络高速发展的浪潮下,伴随着移动智能终端的普及,人们获取信息的方式已经逐渐转向了移动 ...

  3. UIlabel多行文字自动换行 （自动折行）

    UIView *footerView = [[UIView alloc]initWithFrame:CGRectMake(, , , )]; UILabel *label = [[UILabel al ...

  4. IntelliJ IDEA 修改缓存文件设置

    今天在查看C盘,发现虽然我idea安装在了D盘,但是idea的缓存还是在C盘 config 目录是 IntelliJ IDEA 个性化化配置目录,或者说是整个 IDE 设置目录.也是我个人认为最重要的 ...

  5. nssstring 转换大小写

    //7.将字符串中的字母转换成大写 NSString * str10 = @"china"; NSString * tmpStr1 = [str10 uppercaseString ...

  6. mysql及redis环境部署时遇到的问题解决

    redis开启远程访问redis默认只允许本地访问,要使redis可以远程访问可以修改redis.conf打开redis.conf文件在NETWORK部分有说明 解决办法:注释掉bind 127.0. ...

  7. Java基础之序列化对象——将对象写入到文件中（SerializeObjects）

    控制台程序. 首先定义一个含有任意不同数据类型域的可序列化类: import java.io.Serializable; public class Junk implements Serializab ...

  8. 源码安装zabbix

    源码安装zabbix 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任.     欢迎加入:高级运维工程师之路 598432640 前言:参考网上多篇源码安装的连接,自己把安装过程丢在这 ...

  9. execute、executeQuery和executeUpdate之间的区别

    JDBCTM中Statement接口提供的execute.executeQuery和executeUpdate之间的区别 Statement 接口提供了三种执行 SQL 语句的方法:executeQu ...

  10. SQL 简单查询语句 select

    select *from emp;//查询emp表内容