docker ping不通宿主机的解决办法:1、修改daemon.json;2、关闭防火墙;3、修改sysctl.conf;4、重设网桥即可。
本文操作环境:ubuntu16.04系统、Docker 20.10.11、Dell G3电脑。
docker ping不通宿主机怎么办?
Docker网桥模式ping不通宿主机
问题描述:
Docker
网络模式分为四种,一般我们不设置时默认为bridge
单桥模式,容器使用独立的network Namespace
,并连接到docker0
虚拟网卡中。通过docker0
网桥以及Iptables nat
表配置与宿主机通信。
此时在堡垒机上进行测试,利用busybox
进行测试:
# 拉取镜像 docker pull busybox # 运行容器 docker run -itd --name busy_bridge busybox
指令docker network inspect bridge
查看网络:
网路配置成功,进入容器内部,查看ip
,可以看到已经分配ip
,但是ping
外部网络时失败,无法连接外部网络:
但是在自己本地或者阿里云上进行相同的测试发现能够连通网络,这是什么问题导致的呢?
问题分析:
在网上找了一个资料后很多都是重启docker
,然后就能连上了,一般是因为修改了某个配置然后重启起作用,这里并没有什么作用。一般修改的分为几种,以下一一试验:
- 修改
daemon.json
容器无法访问宿主机是因为网桥分配的网段和宿主机冲突了,需要修改daemon.json
进行指定分配,使用指令vim /etc/docker/daemon.json
进入后添加:
{"bip":"172.16.10.1/24"}
虽然重启docker
并创建容器即可访问,但是,原本堡垒机和容器分配的ip
一点冲突也没有,该方法不行。
- 关闭防火墙
容器无法通过网桥访问宿主机,也就无法访问外网,可能是防火墙阻止访问,可以关闭防火墙或者开启某个端口。在服务器上测试,开启防火墙,发现容器确实无法访问百度首页也确实无法访问宿主机,在关闭防火墙并重启docker
后,容器就能正常访问了。
但是,堡垒机上的防火墙原本就是关闭的,该方法也没用。
- 修改
sysctl.conf
docker
主机内部网络正常,与其它主机的连接失效,其它主机不能连接docker
主机上映射的端口,docker
内部也无法连接外部主机,利用docker info
指令查看信息发现报错如下:
WARNING: IPv4 forwarding is disabled WARNING: bridge-nf-call-iptables is disabled WARNING: bridge-nf-call-ip6tables is disabled
使用指令vim /etc/sysctl.conf
编辑配置文件,在文件中增加以下代码:
net.bridge.bridge-nf-call-ip6tables=1 net.bridge.bridge-nf-call-iptables=1 net.bridge.bridge-nf-call-arptables=1 net.ipv4.ip_forward=1
然后使用指令systemctl restart network
重启网络,再次查看docker info
,警告消失。但是依旧没有用,堡垒机上的容器还是无法通过网桥访问宿主机,无法访问外网。
- 重设网桥
在使用指令yum install bridge-utils
安装工具后,利用brctl show
查看网桥,可以发现:
利用docker network create [网桥名]
指令新建网桥发现其生成的bridge id
还是8000.0000000000
,在新网桥上创建容器,再次查看并没有什么变化,说明很可能是网桥的问题。
再次测试,此时网桥ip
为172.17.0.1
,容器ip
为172.0.0.2
,发现宿主机能ping
通网桥,但是无法连接容器,而容器无法连接网桥,无法连接宿主机,更别谈外网了,所以这里可以肯定是网桥出了问题。
问题解决
这里docker network
生成新的网桥不行,说明docker
的network
存在问题,我们利用刚才下载的bridge-utils
来创建网桥。
首先暂停docker
服务,利用指令:
service docker stop
添加网桥:
brctl addbr br0
添加ip
字段:
ip addr add 172.16.0.1/24 dev br0
启用网桥br0
:
ip link set dev br0 up
查看网络br0
:
修改docker
默认网桥:
vim /etc/docker/daemon.json
添加字段:
"bridge":"br0"
重启docker
:
service docker start
此时查看网桥:
在没有挂载容器前,依旧是8000.000000000000
。运行测试容器:
docker run -itd --name busy_test busybox
查看网桥详情:
此时容器挂载在网桥上了,再次查看网桥id
:
说明已经其作用,进入测试容器内部,测试外网:
成功!
补充:这里使用docker network
新建网桥,没有用,发现新建网桥挂载容器后,其bridge id
依旧不变,没有起作用,说明堡垒机上的docker network
可能存在问题。
问题补充:
上面的问题是创建自定义网桥,然后在自定义网桥上连接容器a
和b
,结果宿主机无法ping
通a
、b
,且进入容器内部后,两个容器无法ping
通自定义网络,但能彼此相通。
查了很多资料,发现了这篇文章。博主说问题原因是系统内核的网桥模块bridge.ko
加载失败导致,解决问题的方案是升级内核或升级系统。
升级centos
内核参考这篇。
升级完成后,重装Docker
,自定义网桥和容器,成功!不再有网络问题。
推荐学习:《docker视频教程》
以上是docker ping不通宿主机怎么办的详细内容。更多信息请关注PHP中文网其他相关文章!

Docker和Linux是完美的搭配,因为它们可以简化应用的开发和部署流程。1)Docker利用Linux的namespaces和cgroups实现容器隔离和资源管理。2)Docker容器比虚拟机更高效,启动速度快,镜像分层结构便于构建和分发。3)在Linux上,Docker的安装和使用非常简单,只需几条命令即可。4)通过DockerCompose,可以方便地管理和部署多容器应用。

Docker和Kubernetes的区别在于:Docker是容器化平台,适合小型项目和开发环境;Kubernetes是容器编排系统,适合大型项目和生产环境。1.Docker简化应用部署,适用于资源有限的小型项目。2.Kubernetes提供自动化和扩展能力,适用于需要高效管理的大型项目。

使用Docker和Kubernetes可以构建可扩展的应用。1)使用Dockerfile创建容器镜像,2)通过kubectl命令部署Kubernetes的Deployment和Service,3)使用HorizontalPodAutoscaler实现自动扩展,从而构建高效、可扩展的应用架构。

Docker和Kubernetes的主要区别在于:Docker用于容器化,Kubernetes用于容器编排。1.Docker提供一致的环境来开发、测试和部署应用,通过容器实现隔离和资源限制。2.Kubernetes管理容器化应用,提供自动化部署、扩展和管理功能,支持负载均衡和自动伸缩。两者结合使用能提升应用的部署和管理效率。

在Linux上安装和配置Docker需要确保系统为64位且内核版本3.10及以上,使用命令“sudoapt-getupdate&&sudoapt-getinstalldocker-cedocker-ce-clicontainerd.io”安装,并用“sudodockerrunhello-world”验证。Docker利用Linux内核的命名空间和控制组实现容器隔离和资源限制,镜像是只读模板,容器可进行修改。使用示例包括运行Nginx服务器和自定义Dockerfile创建镜像。常见

使用Docker的原因是它提供高效、便携且一致的环境来打包、分发和运行应用程序。1)Docker是一种容器化平台,允许开发者将应用程序及其依赖项打包到轻量级、可移植的容器中。2)它基于Linux容器技术和联合文件系统,确保快速启动和高效运行。3)Docker支持多阶段构建,优化镜像大小和部署速度。4)使用Docker可以简化开发和部署流程,提高效率并确保跨环境的一致性。

Docker在实际项目中的应用场景包括简化部署、管理多容器应用和性能优化。1.Docker简化了应用部署,如使用Dockerfile部署Node.js应用。2.DockerCompose管理多容器应用,如微服务架构中的Web和数据库服务。3.性能优化使用多阶段构建减小镜像大小,并通过健康检查监控容器状态。

在小型项目或开发环境中选择Docker,在大型项目或生产环境中选择Kubernetes。1.Docker适合快速迭代和测试,2.Kubernetes提供强大的容器编排能力,适合管理和扩展大型应用。


热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

Video Face Swap
使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热门文章

热工具

适用于 Eclipse 的 SAP NetWeaver 服务器适配器
将Eclipse与SAP NetWeaver应用服务器集成。

MinGW - 适用于 Windows 的极简 GNU
这个项目正在迁移到osdn.net/projects/mingw的过程中,你可以继续在那里关注我们。MinGW:GNU编译器集合(GCC)的本地Windows移植版本,可自由分发的导入库和用于构建本地Windows应用程序的头文件;包括对MSVC运行时的扩展,以支持C99功能。MinGW的所有软件都可以在64位Windows平台上运行。

VSCode Windows 64位 下载
微软推出的免费、功能强大的一款IDE编辑器

禅工作室 13.0.1
功能强大的PHP集成开发环境

SublimeText3 英文版
推荐:为Win版本,支持代码提示!