启动Docker容器报错：iptables: No chain/target/match by that name
21 / 0 / 创建于 1年前
MissYou123 的个人博客
在启动Docker的容器时，会出现报错：Error response from daemon: driver failed programming external connectivity on endpoint XXX（端口映射或启动容器时报错）
如下：
原因：在我们启动了Docker后，我们再对防火墙firewalld进行操作，就会发生上述报错，
详细原因：docker服务启动时定义的自定义链DOCKER，当 centos7 firewall 被清掉时，
firewall的底层是使用iptables进行数据过滤，建立在iptables之上，这可能会与 Docker 产生冲突。
当 firewalld 启动或者重启的时候，将会从 iptables 中移除 DOCKER 的规则，从而影响了 Docker 的正常工作。
当你使用的是 Systemd 的时候， firewalld 会在 Docker 之前启动，但是如果你在 Docker 启动之后操作 firewalld ，你就需要重启 Docker 进程了。
解决方法：输入指令 systemctl restart docker 重启docker服务及可重新生成自定义链DOCKER
版权声明：本文为CSDN博主「shz_123」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：blog.csdn.net/shz_123/article/deta...
本作品采用《CC 协议》，转载必须注明作者和本文链接
关于 LearnKu
粤公网安备 44030502004330号