网站制作 需要什么网络技术唯品会网站建设特色
今天项目上线不顺利,原因就是网络能 telnet 通过，但是就是访问不到接口。
项目使用的是 docker 部署的方式。一开始以为是网络权限没开通，一直找运维部门帮忙看，也都没发现问题，网络部门已经把权限都开了。
折腾了一番后，有位同事想重启 docker 服务，结果发现重启失败。错误日志如下：
[root@i-ea625c07 ~]# docker restart xxx
Error response from daemon: Cannot restart container yxai: driver failed programming external connectivity on endpoint xxx (xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx3)
: Unable to enable DNAT rule: (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 9999 -j DNAT --to-destination 172.17.0.2:9999 ! -i docker0: iptables: No chain/target/
match by that name.
(exit status 1))
这才想起来是之前改过 iptable 的规则。影响到了 docker，因为 docker 的网络底层和 iptable 有关联。
解决方法：
重启 docker 和 docker 服务即可恢复正常。
systemctl restart docker
docker restart xxx