docker網(wǎng)絡(luò)故障之網(wǎng)絡(luò)阻塞

故障情形

今天接到項目上開發(fā)人員的問題反饋，客戶有一臺虛機(jī)在安裝完docker之后，啟動一些docker容器服務(wù)時，發(fā)現(xiàn)這些容器服務(wù)無法正常啟動。通過tail -f /var/log/messages查看系統(tǒng)log，

創(chuàng)新互聯(lián)公司是一家專業(yè)提供河北企業(yè)網(wǎng)站建設(shè),專注與成都網(wǎng)站設(shè)計、成都網(wǎng)站建設(shè)、H5建站、小程序制作等業(yè)務(wù)。10年已為河北眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站制作公司優(yōu)惠進(jìn)行中。

發(fā)現(xiàn)系統(tǒng)一直在報錯，主要內(nèi)容是bro:port 2(veth0) entered blocking state或bro:port 1(vxlan0) entered blocking state，網(wǎng)卡呈現(xiàn)阻塞的狀態(tài)，具體報錯詳見下圖：

使用systemctl status docker -l查看docker運行狀態(tài)，發(fā)現(xiàn)docker是正常運行的，但是狀態(tài)信息里打印的有error錯誤，都是網(wǎng)絡(luò)方面的報錯～

故障排查和處理

上面 docker 運行狀態(tài)是正常的，說明 docker 的安裝部署應(yīng)該是沒問題的，從報錯上看應(yīng)該是主機(jī)網(wǎng)路的問題，經(jīng)排查發(fā)現(xiàn)系統(tǒng)的 selinux 是enforcing狀態(tài)。

臨時關(guān)閉 selinux 重啟 docker 發(fā)現(xiàn)網(wǎng)絡(luò)恢復(fù)正常～

主要排查步驟如下：

（1）查看系統(tǒng)當(dāng)前selinux的狀態(tài)

getenforce

（2）關(guān)閉selinux

#臨時關(guān)閉
setenforce 0
#永久關(guān)閉
sed -i s#SELINUX=enforcing#SELINUX=disabled#g /etc/sysconfig/selinux

（3）查看系統(tǒng)防火墻狀態(tài)

#查看狀態(tài)
systemctl status firewalld
#關(guān)閉防火墻（按需）
systemctl stop firewalld

（4）重啟docker服務(wù)

systemctl restart docker

新聞標(biāo)題：docker網(wǎng)絡(luò)故障之網(wǎng)絡(luò)阻塞
鏈接地址：http://bm7419.com/article36/jceopg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供建站公司、定制開發(fā)、品牌網(wǎng)站制作、網(wǎng)站導(dǎo)航、網(wǎng)站改版、外貿(mào)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)