在操作Docker容器时发现了其一个端口映射的BUG，具体表现为：开启容器时做了端口映射80:8080，即宿主机的80端口映射到容器内部的8080Jboss端口。一开始测试也没有什么问题，都可以联通，但经过几次重启之后，突然发现无法访问到Jboss了。代码及容器内部环境没有发生过变化，只能从宿主机外部环境考虑了。

　　首先，列出nat表所有链的所有规则，只显示IP地址和端口号，如下

[root@ip---- ~]# iptables -t nat -nL

Chain PREROUTING (policy ACCEPT)

target     prot opt source               destination

DOCKER     all  --  0.0.0.0/            0.0.0.0/            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT)

target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

DOCKER     all  --  0.0.0.0/           !127.0.0.0/          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT)

target     prot opt source               destination

MASQUERADE  all  --  172.17.0.0/        0.0.0.0/

MASQUERADE  tcp  --  172.17.0.1           172.17.0.1           tcp dpt:

MASQUERADE  tcp  --  172.17.0.5           172.17.0.5           tcp dpt:

MASQUERADE  tcp  --  172.17.0.5           172.17.0.5           tcp dpt:

MASQUERADE  tcp  --  172.17.0.5           172.17.0.5           tcp dpt:

MASQUERADE  tcp  --  172.17.0.5           172.17.0.5           tcp dpt:

MASQUERADE  tcp  --  172.17.0.8           172.17.0.8           tcp dpt:

MASQUERADE  tcp  --  172.17.0.9           172.17.0.9           tcp dpt:

Chain DOCKER ( references)

target     prot opt source               destination

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.1:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.2:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.5:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.5:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.5:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.5:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.8:

DNAT       tcp  --  0.0.0.0/            0.0.0.0/            tcp dpt: to:172.17.0.9:

　　在结果在我们可以清晰的看到宿主机的80端口映射给了两个172的内部容器IP——172.17.0.2、172.17.0.9，新启动的容器IP为09，02是其重启前的IP。故做如下推测：docker在重启容器之后，重新做端口映射的时候出了问题，没有将之前的映射规则删除，导致后续容器无法进行正确的端口映射。解决办法：

[root@ip---- ~]# iptables -t nat -D DOCKER

解释：删除 Chain Docker 中的第二条规则

最新文章

  1. ArcSDE解除图层锁定
  2. Charles初体验
  3. POJ 1704 Staircase Nim 阶梯博弈
  4. javaee web项目的目录结构
  5. Java [Leetcode 101]Symmetric Tree
  6. Git 和 Github的关系
  7. 单片机IAP学习
  8. centos7下安装PHP swoole扩展
  9. matlab判断文件或文件夹是否存在
  10. IDEA 安装配置可视化 MongDB 插件
  11. 关于 vue 不能 watch 数组变化 和 对象变化的解决方案
  12. Luogu P3181 [HAOI2016]找相同字符 广义$SAM$
  13. python------Json与pickle数据序列化
  14. nodejs的Cannot find module 'body-parser'
  15. PHP如何生成文章预览图
  16. [转]Java IDE 之 IntelliJ IDEA 2017
  17. vi 编辑器使用中常见的命令
  18. Now or later UVALive - 3211（2-SAT 最小值最大化）
  19. 图片上传oss--先拿server端签名再上传oss，返回id值
  20. 解决cordova命令行方式下build或者run的时候报错问题

热门文章

  1. uwsgi 启动脚本 每隔三小时重启
  2. SWIFT 闭包的简单使用
  3. 用Visual Studio 2012+Xamarin搭建C#开发Andriod的环境
  4. MVC 自定义过滤器/特性来实现登录授权及验证
  5. 浅谈My SQL引擎的对比
  6. linux：计算机概论
  7. C#面向对象的方法写数组的功能
  8. POJ 1811 Prime Test（Miller-Rabin & Pollard-rho素数测试）
  9. HDU 4822 Tri-war（LCA树上倍增）（2013 Asia Regional Changchun）
  10. HDU 4832 Chess（DP+组合数学）（2014年百度之星程序设计大赛 - 初赛（第二轮））