1 | [root@VM-12-7-centos app]# docker run -d -p 8848:8848 -e MODE=standalone -e PREFER_HOST_MODE=hostname nacos/nacos-server |
问题产生和原理
在网上查了很多资料,主要是因为在启动docker容器的时候或者做docker配置的时候,还对防火墙设置重新启动等配置
这样会清除docker的相关配置,导致在查询防火墙规则的时候显示不到docker的链
iptables -L 查询iptables 链
而docker容器的底层原理:
在启动docker的时候会自动在iptables中注册一个链,通过防火墙的链也可以找到其注册的信息,主要注册这些链,是docker中的容器为了暴露端口而使用的
具体原因是你删除了iptables中的链
删除链接的方式有很多种
- 重启firewalld防火墙即可对其清除,firewalld是centos7以上,iptables是centos6以下都会有,而firewalld的底层是涉及在iptables上的,在启动firewalld的时候会自动删除iptables链的相关链接
- 删除该链接的其他方式博主暂未遇到有特殊情况的,待发现
所以在涉及防火墙firewalld的命令或者是iptables中的命令的时候
小心删除其涉及docker的链
具体这两个命令可查看其博主相关的文章
问题解决
既然是firewalld重启导致
而docker重启又会将其注册iptables链回来
那么 我们只需要将其重启docker容器即可解决该问题
1 | systemctl restart docker |
再次查询器docker的链iptables -L
或者是通过这条命令查询iptables -t nat -nL