docker 容器网络默认使用 bridge 桥接模式,正常情况下,容器会使用 daemon.json 中定义的虚拟网桥来与宿主机进行通讯. 最近更新 Docker for mac 之后,发现以前容器中可以访问的局域网内服务(使用宿主机所在的局域网 IP 访问),变得不可访问了.一开始以为是新版本改了默认网络配置,查了半天 release log 并没有找到相关条目. 后来在同事的帮助下发现问题所在: 由于换了新的工位,宿主机的局域网 IP 网段由 172.16.*.* 切换到了 172.17.

docker的宿主机是虚拟机下的CentOS 博主最近遇到一种情况,从服务器拷贝了一份数据库在宿主机Mysql服务器上,想要用本地的数据库测试自己的代码正确性,但是项目程序都是靠docker一键部署的,于是必定要在docker容器里访问到本地的数据库.在探索中遇到了问题并得到了解决. 在docker容器里localhost并不是指宿主机的localhost 由此原因,并不能在容器中通过localhost:3306访问到宿主机的mysql docker在运行时就建立了虚拟网卡,并命名为docker

服务器网口绑定   1. ifcfg-bond0   DEVICE=bond0 ONBOOT=yes IPADDR=192.168.100.64 NETMASK=255.255.255.0   2. eth0 eth1   eth0 DEVICE="eth0" BOOTPROTO=none ONBOOT=yes TYPE=Ethernet MASTER=bond0 slave=yes eth1 DEVICE="eth1" BOOTPROTO=none ONBOOT=

前言 公司一直在用传统的tomcat下丢war包的架构体系,随着项目的增多.服务器数量的增多.需要为此花费很多时间在不同服务器的系统环境问题上.为了技术的与时俱进和工作的运维效率等方面,笔者引入docker容器部署方式,通过Gitlab+Jenkins+Harbor体系,通过Dockerfile生成自定义镜像并放置Harbor仓库,Jenkins加上自定义Shell脚本(实现拉镜像,启动容器,容器映射端口固定,自定义日志路径)等,基本实现了持续集成的自动化部署.在测试环境试用了一段时间,发现效果

懒得描述太多,总归是解决了问题,方法简要记录如下,虽然简要,但是完整,一来纪念处理该问题耗费的大半天时间,二来本着共享精神帮助其他遇到该问题的哥们儿,当然这个方法并不一定能解决你们的问题,但是多少能提供些解决思路. 第一,先检查防火墙,通常应该没什么问题 (问题解决之后我把这块规则去掉了,发现没什么影响,所以容器的话,可能docker已经解决了防火墙的问题,但是不排除其他人会有这个问题.)添加规则 针对特定地址开放3306端口,一定程度上保证数据库的安全 iptables -I INPUT -s

虚拟机为window server 2012 参考链接:https://blog.csdn.net/Leon_190/article/details/84937045#commentBox 该做的都做了,就是不好使,结果发现 打开控制面板,找到Windows Defender 防火墙,点击高级设置,在入站规则里找到文件和打印机共享(回显请求 - ICMPv4-In),右键启用规则 就好使了.记录一下..

在宿主机执行: ifconfig 然后查看 docker0 的那个网卡的 ip 地址,比如我的是 172.18.0.1

Docker服务部署启动容器发现docker容器内访问宿主机IP不通,于是进入容器内ping宿主机IP,发现无法ping通,容器IP为172.17.0.2,于是继续ping172.17.0.1也不通,ping docker0也不通,进过网上查询相关资料,有其他大佬也遇到这个坑,这里记录一下. 问题 环境 操作系统:centos 7.9 内核版本:3.10.0-1127.19.1.el7.x86_64 Docker版本:19.03 现象 Docker ping容器内host网络没有问题,但是访问i

之前在路由器上ping笔记本发现ping不通,但是笔记本ping路由器通,也没多想.今天想起来可能是win7的防火墙作怪,以前上课虚拟机好像也是ping不通宿主机,但是宿主机能ping通虚拟机. 简单来说,win7关闭防火墙或者配置防火墙使能够响应ping请求. 控制面板依次打开Control Panel\System and Security\Windows Firewall 然后打开高级设置,选择Inbound Rules,选择 File and Printer Sharing (Echo

#!/bin/bash #连续4个小时ping不通远端主机,则本机关机. begin_time=$(date "+%s") while true;do sleep 2 ping -c 1 172.16.160.1 > /dev/null if [ $? != 0 ];then end_time=$(date "+%s") else begin_time=$(date "+%s") fi if [ $end_time -gt $begin_t

VMware的linux虚拟机配置ip(使用eth0)后无法ping通宿主机,同样宿主机无法ping通linux虚拟机. 可能原因:linux虚拟机使用的网卡,与本机使用的网卡不同,配置成与本机一致的网卡即可. 解决办法: 1.打开本机的网络和共享中心,查看当前所使用的网络名称为“本地连接”. 2.如上图所示,点击“更改适配器设置”,进入适配器设置页面,如下图所示 3.打开VMware的虚拟网络编辑器,VMware->编辑->虚拟网络编辑器 设置eth0的桥接模式,桥接的网卡选择如步骤2所示的

最近,微信提升群里好几个小伙伴遇到了如题的问题. 问了下原因,原来是我说的把宿主机网卡ip获取方式改为自动,结果他们把宿主机上虚拟网卡的ip改为自动了. 当然,分析"宿主机ping不通虚拟机"的原因,首先,要确保虚拟机关闭了防火墙,然后看网卡.ip设置等. 虚拟机ip 虚拟机网络设置是NAT,通过宿主机的VMnet8进行通信 VMnet8,ip固定,要和虚拟机ip在同一网段 其它方案 有的是win10家庭版,升级到专业版就好了: 还有的安装vm新版本就好了.

虚拟机里能ping同本机,而本机却ping不通虚拟机,或者虚拟机不能ping通本机,可能有如下原因: 如果是桥接模式,那么可能性1:虚拟机防火墙禁ping,请关闭虚拟机防火墙重试:root 状态下service iptables stop 可能性2:桥接设置的ip有冲突或者是虚拟机桥接服务不正常. 如果是nat模式,那么可能性1:虚拟机防火墙禁ping,请关闭虚拟机防火墙重试: 可能性2:本机上的vmnet8网卡被禁用了. 可能性3:vbox的nat模式,vpc的共享模式,本来就这样的. 如果是

文章目录 排查过程 本地宿主机网络检查 pod网络检查 tcpdump检查网络 检查flannel网卡 检查宿主机网卡 iptables检查 解决方法 测试环境服务出现问题,服务一直报错认证超时,检查pod,发现如下情况: 异常节点的pod可以ping通本地宿主机的ip,但是ping本地宿主机的网关没有回显(通过tcpdump发现的) 异常节点的pod可以ping通正常节点的pod 异常节点的pod去ping正常节点的宿主机ip,正常节点使用tcpdump抓包,发现返回是正常,但是pod内部还是

今天在公司服务器上部署项目,遇到一个大坑.接口怎么请求都不同,宿主机DNS已经改了.宿主可以请求,找了半天,原来是DOCKER 没有获取到主机的DNS 进去DOCKER解析不了域名 指定DNS 启动也有警告 [root@kps4 ~]# docker run -itd -p : --dns 8.8.8.8 --dns 114.114.114.114 39d515903295 WARNING: IPv4 forwarding is disabled. Networking will not wor

方案描述 在 docker 容器中想操作宿主机,一般会使用 ssh 的方式,然后 .Net 通过执行远程 ssh 指令来操作宿主机.本文将使用 交互式 .Net 容器版 中提供的镜像演示 .Net 在容器中如何操作宿主机. 前期准备 1. 在宿主机上生成 ssh key ssh-keygen -t rsa -b 4096 2. 把 Public Key 加入到 authorized_keys cat /root/.ssh/id_rsa.pub > /root/.ssh/authorized_ke

说明: 新建虚拟机和主机互ping不通,因此使用xhell等远程连接工具连接不上 解决办法:配置的时候注意网段 2.修改   /etc/sysconfig/network-scripts/ifcfg-ens33文件: 修改之后重启网络:service network restart 3.修改VMware Network Adapter VMnet8 然后保存. 4.测试

从主机复制到容器 sudo docker cp host_path containerID:container_path 从容器复制到主机 sudo docker cp containerID:container_path host_path

背景: docker 中的程序需要连接外部的程序,连接的过程中会告知外部程序自己的ip地址,然后外部的程序会回连docker中的程序.由于docker使用的是rancher中的托管模式,外部程序是没办法直接连接到容器中的,那么如何解决呢? 1.将主机/proc目录挂载到容器中 -v /proc:/hostip/:ro 2.运行docker的时候添加主机完全访问权限 --privileged 3.在容器中运行命令 # 获取网络信息需要指定--net nsenter --mount=/hostip/

ps:有个项目的数据库之前是docker的mysql镜像,数据都去mysql的镜像里面拿数据,但是目前镜像里面的数据库是空的,所以现在来说明一下如何恢复数据 1.创建数据卷 docker volume create mysqlrollback 2.查询数据卷挂载点 docker inspect mysqlrollback 3.将mysql的data文件直接复制到此文件夹下 4.启动容器 docker run -p 3307:3306 --name mysql1 -v mysqlrollback:

docker run -d -it --name tt -e TZ=Asia/Shanghai -p : api 使用-e参数指定时区