标签：iptables endpoint 重启 firewalld connectivity 报错 docker DOCKER Docker

今天重启容器prometheus，突然报这个错，查了下，是因为之前我重启了防火墙，所以docker失效了，所以需要重启docker和实例

docker端口映射或启动容器时报错  Error response from daemon: driver failed programming external connectivity on endpoint 

原因:
docker服务启动时定义的自定义链DOCKER由于 centos7 firewall 被清掉

firewall的底层是使用iptables进行数据过滤，建立在iptables之上，这可能会与 Docker 产生冲突。

当 firewalld 启动或者重启的时候，将会从 iptables 中移除 DOCKER 的规则，从而影响了 Docker 的正常工作。

当你使用的是 Systemd 的时候， firewalld 会在 Docker 之前启动，但是如果你在 Docker 启动之后再启动 或者重启 firewalld ，你就需要重启 Docker 进程了。

重启docker服务及可重新生成自定义链DOCKER

解决:
重启docker服务后再启动容器
systemctl restart docker
docker start 3aeb9582ef7e

标签：iptables,endpoint,重启,firewalld,connectivity,报错,docker,DOCKER,Docker
来源： https://blog.csdn.net/wtl1992/article/details/120948054

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。