冲突原因:
如果同时启用了firewalld和docker服务,他们都会对iptables里面的转发链写入规则,firewalld每次启动或者重启都会强制覆盖docker的转发链,同时,docker也会通过更高优先级的策略使firewalld里面配置的条目失效。
具体冲突的原因见Docker官方文档:https://docs.docker.com/network/iptables/
解决方案:
方案1:
当启动firewalld出现冲突的时候,首先重启firewalld,然后重启docker,注意顺序不可以反过来。
方案2:
仅限于Docker版本大于等于 20.10.0文章来源:https://www.toymoban.com/news/detail-506994.html
Docker在最新的版本里自动创建了一个名为docker
的 firewalld zone,并把它的所有网络接口(包括docker0)加入到了这个区域里面,执行下面的命令将你的docker0接口移到docker
区域。文章来源地址https://www.toymoban.com/news/detail-506994.html
firewall-cmd --zone=trusted --remove-interface=docker0 --permanent
firewall-cmd --reload
到了这里,关于解决docker与firewalld冲突问题的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!