Docker使用错误小结

一、docker端口映射到宿主机后外网无法访问（防火墙已关闭）
解决方法：

#启用IP路由转发功能：
[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
或者
[root@localhost ~]# sysctl -w net.ipv4.ip_forward=1
#以上两种方法都可能立即开启路由功能，但如果系统重启，或重启网卡所设置的值即会丢失。

#如果想永久保留配置，可以修改/etc/sysctl.conf文件
[root@localhost ~]# vi /etc/sysctl.conf
或者
[root@localhost ~]# vi /usr/lib/sysctl.d/00-system.conf
添加如下代码：
net.ipv4.ip_forward=1

重新加载系统参数
[root@localhost ~]# sysctl -p

查看是否修改成功
[root@localhost ~]# sysctl net.ipv4.ip_forward
如果返回为“net.ipv4.ip_forward = 1”则表示成功了

二、 windows宿主机无法ping通vmware中安装的docker
截图为vmware中ip地址，centos7虚拟机（192.168.110.128），docker网段（10.10.100.0）

现象：

• centos7虚拟机ip可以与上面安装的docker网段互通；
• docker网段内容器可以ping通windows宿主机；
• windows宿主机无法ping通docker网段；

解决方法：
手动在windows宿主机上添加一条路由策略

route add 10.10.100.0 MASK 255.255.255.0 192.168.110.128

三、 Error response from daemon: driver failed programming external connectivity on endpoint pensive_panini
现象：

[root@bogon ~]# sudo docker run -d --restart=always -p 80:80 rancher/server
9d918ae01d60dc5ad749f98cc93fc144231051c7f8ab7a32d873ab6b3157fd38
docker: Error response from daemon: driver failed programming external connectivity on endpoint pensive_panini (fb0be019dff5a5824452718fa556c5d8264e76a2addacadbaf1b8fc23cae2855):  (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 80 -j DNAT --to-destination 10.10.100.2:80 ! -i docker0: iptables: No chain/target/match by that name.
 (exit status 1)).

解决方法：

• docker服务启动时定义的自定义链DOCKER由于某种原因被清掉
• 重启docker服务及可重新生成自定义链DOCKER

  [root@bogon ~]# systemctl restart docker
  [root@bogon ~]# docker container restart 9d918

四、centos7解决 docker Failed to get D-Bus connection 报错
在docker容器里面安装mysql数据库，以下为安装mysql的命令：

yum -y install mariadb*
systemctl start mariadb.service    # 运行到这条报错  
systemctl enable mariadb.service 

解决方法：
这个的原因是因为dbus-daemon没能启动。其实systemctl并不是不可以使用。在CentOS7中的安全模块selinux把权限禁掉了，参数给容器加特权，不加上传镜像会报类似权限错误。OSError: [Errno 13] Permission denied: ‘/tmp/registry/repositories/liibrary’)或者（Received unexpected HTTP status: 500 Internal Server Error）
将你的CMD或者entrypoint设置为/usr/sbin/init即可。会自动将dbus等服务启动起来。 然后就可以使用systemctl了。命令如下：

#在创建docker容器时添加--privileged
docker run --privileged  -tid --name "webserver" --mount source=my-vol,target=/webapp training/webapp  /usr/sbin/init