在操作Docker容器时发现了其一个端口映射的BUG，具体表现为：开启容器时做了端口映射80:8080，即宿主机的80端口映射到容器内部的8080Jboss端口。一开始测试也没有什么问题，都可以联通，但经过几次重启之后，突然发现无法访问到Jboss了。代码及容器内部环境没有发生过变化，只能从宿主机外部环境考虑了。

　　首先，列出nat表所有链的所有规则，只显示IP地址和端口号，如下

[root@ip---- ~]# iptables -t nat -nL

Chain PREROUTING (policy ACCEPT)

target     prot opt source               destination

DOCKER     all  --  0.0.0.0/            0.0.0.0/            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT)

target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

DOCKER     all  --  0.0.0.0/           !127.0.0.0/          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT)

target     prot opt source               destination

MASQUERADE  all  --  172.17.0.0/        0.0.0.0/

MASQUERADE  tcp  --  172.17.0.1           172.17.0.1           tcp dpt:

MASQUERADE  tcp  --  172.17.0.5           172.17.0.5           tcp dpt:

MASQUERADE  tcp  --  172.17.0.5           172.17.0.5           tcp dpt:

MASQUERADE  tcp  --  172.17.0.5           172.17.0.5           tcp dpt:

MASQUERADE  tcp  --  172.17.0.5           172.17.0.5           tcp dpt:

MASQUERADE  tcp  --  172.17.0.8           172.17.0.8           tcp dpt:

MASQUERADE  tcp  --  172.17.0.9           172.17.0.9           tcp dpt:

Chain DOCKER ( references)

target     prot opt source               destination

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.1:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.2:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.5:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.5:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.5:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.5:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.8:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.9:

　　在结果在我们可以清晰的看到宿主机的80端口映射给了两个172的内部容器IP——172.17.0.2、172.17.0.9，新启动的容器IP为09，02是其重启前的IP。故做如下推测：docker在重启容器之后，重新做端口映射的时候出了问题，没有将之前的映射规则删除，导致后续容器无法进行正确的端口映射。解决办法：

[root@ip---- ~]# iptables -t nat -D DOCKER

解释：删除 Chain Docker 中的第二条规则

Docker 端口映射问题解决的更多相关文章

  1. Docker端口映射

    Docker端口映射是指将容器内应用的服务端口映射到本机宿主机器.当要在宿主机外部访问Docker内部应用时,需要对容器内应用端口进行映射. 一.容器启动时指定端口映射 容器运行时可以通过-p 或 - ...

  2. Docker端口映射及创建镜像演示（二）--技术流ken

    前言 在上一篇博客<Docker介绍及常用操作演示--技术流ken>中,已经详细介绍了docker相关内容以及有关镜像和容器的使用命令演示. 现在我们已经可以自己下载镜像,以及创建容器了. ...

  3. docker端口映射，批量删除容器

    docker端口映射 http://blog.csdn.net/yjk13703623757/article/details/69212521 批量删除容器 http://blog.csdn.net/ ...

  4. docker 端口映射错误解决方法

    今天搞了半天shipyard,在网页上打开时无法显示容器和镜像,最后发现是docker端口映射错误,由于防火墙未关闭: 4月 12 18:51:29 localhost firewalld[757]: ...

  5. docker问题：docker端口映射错误

    1 docker端口映射错误 1.1 问题描述 利用docker启动nginx容器的时候报错: 1.2 解决办法 一次执行下面的命令就可以解决 pkill docker iptables -t nat ...

  6. 【Docker端口映射】

    Docker端口映射即将容器内开放的端口映射到宿主机端口,以实现外部网络的访问. 首先,我们先下载用于测试端口映射的镜像: [root@fedora ~]# docker pull training/ ...

  7. Docker端口映射及创建镜像演示（二）

    Docker暴露容器方法 第一种:将容器中的一个端口映射成宿主机中的一个随机端口 第二种:将容器中的一个端口映射成宿主机中的一个端口 第三种:将容器中的一个端口映射成宿主机中的一个特定网卡上的随机端口 ...

  8. 详解Docker 端口映射与容器互联

    详解Docker 端口映射与容器互联 1.端口映射实现访问容器 1.从外部访问容器应用 在启动容器的时候,如果不指定对应的参数,在容器外部是无法通过网络来访问容器内部的网络应用和服务的. 当容器中运行 ...

  9. Docker（八）：Docker端口映射

    1.随机映射 docker run -P -d --name mynginx1 nginx [root@node1 ~]# docker ps -l CONTAINER ID IMAGE COMMAN ...

随机推荐

  1. jquery.form插件

    提交表单的2种方式 // ajaxForm        $("#form1").ajaxForm(options);         // ajaxSubmit        $ ...

  2. 知识准备-JOIN/EXISTS

    10:40 2013-08-29 JOIN ON...AND A left join B on A.col1=B.col1 and A.col2=xx A left join B on A.col1= ...

  3. 浅谈EasyUI---C#三层架构---

    每次写博客,第一句话都是这样的:程序员很苦逼,除了会写程序,还得会写博客!当然,希望将来的一天,某位老板看到此博客,给你的程序员职工加点薪资吧!因为程序员的世界除了苦逼就是沉默.我眼中的程序员大多都不 ...

  4. 微信消息回复C#

    第一句话都会这么去写:程序猿就是苦逼,除了开发还要会写博文!哎,继上次写了C#成为微信开发者后,博友们积极查看本篇博客,在此深表感谢.顺便报一下上篇博客的网址:http://www.cnblogs.c ...

  5. mongodb查询文档

    说到查询,我们一般就想起了关系型数据库的查询了,比如:order by(排序).limit(分页).范围查询(大于某个值,小于某个值..,in查询,on查询,like查询等待很多),同样mongodb ...

  6. 使用javap反编译class文件

    一个普通的Java类: package org.ccnt.concurrence; public class VolatileTest { public static volatile int rac ...

  7. 收集一些java相关的文章

    有些文章看了,以后想再看已经忘了在哪里了.故在此一一记录下那些值得看的文章. 1:如何确定Java对象的大小 中文版本 :http://article.yeeyan.org/view/104091/6 ...

  8. wampserver环境下，安装ucenter1.6.0

    1,)从官网下载UCenter_1.6.0_SC_UTF8.zip,解压拷贝upload到www下,重命名upload->ucenter; 2,)D:\wamp\bin\apache\Apach ...

  9. jquery垂直展开折叠手风琴二级菜单

    摘要:jquery实现垂直展开二级菜单 最近新开发一个简单项目,用到左侧两级的菜单.找找了手头的文件,竟然没有现成的代码,算了,去网上找找整理下吧. 注:jquery-1.8.3.min.js需要下载 ...

  10. Lintcode: Nth to Last Node in List

    Find the nth to last element of a singly linked list. The minimum number of nodes in list is n. Exam ...