项目部署到生产上遇到的网络问题

今天项目上线不顺利,原因就是网络能 telnet 通过，但是就是访问不到接口。

项目使用的是 docker 部署的方式。一开始以为是网络权限没开通，一直找运维部门帮忙看，也都没发现问题，网络部门已经把权限都开了。

折腾了一番后，有位同事想重启 docker 服务，结果发现重启失败。错误日志如下：

[root@i-ea625c07 ~]# docker restart xxx
Error response from daemon: Cannot restart container yxai: driver failed programming external connectivity on endpoint xxx (xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx3)
: Unable to enable DNAT rule: (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 9999 -j DNAT --to-destination 172.17.0.2:9999 ! -i docker0: iptables: No chain/target/
match by that name.
(exit status 1))

这才想起来是之前改过 iptable 的规则。影响到了 docker，因为 docker 的网络底层和 iptable 有关联。

解决方法：
重启 docker 和 docker 服务即可恢复正常。

systemctl restart docker

docker restart xxx