問題描述

在uat環(huán)境中某臺機(jī)子上安裝了docker后，發(fā)現(xiàn)公司的辦公網(wǎng)絡(luò)到這條uat的機(jī)子就ping不通了，測試環(huán)境的網(wǎng)絡(luò)也ping不通uat了。

相關(guān)環(huán)境

• 本地ip：172.17..，windows系統(tǒng)
• 測試ip：172.17..，ubuntu16系統(tǒng)
• uat的ip：10.3..、10.4..，ubuntu16系統(tǒng)

復(fù)盤問題過程

• 1.搭建jenkins時(shí)，因測試環(huán)境不能ssh到uat和生產(chǎn)，故選擇在uat搭建jenkins。
• 2.使用docker搭建jenkins完畢后，并未發(fā)現(xiàn)明顯異常，但是發(fā)現(xiàn)辦公網(wǎng)絡(luò)到uat這臺裝了docker的網(wǎng)絡(luò)突然不通了。
• 3.猜測肯定與docker安裝有關(guān)，開始檢查docker安裝所使用的命令，操作命令中未發(fā)現(xiàn)任何會(huì)對其他硬件和配置有變更的地方，只更新了軟件源。
• 4.此時(shí)有些迷茫，不清楚為啥網(wǎng)絡(luò)就有了故障，筆者對網(wǎng)絡(luò)不甚了解。
• 5.碰巧部門群里，服務(wù)器的管理人員發(fā)了一個(gè)場景的docker安裝產(chǎn)生的網(wǎng)絡(luò)異常問題的場景，對號入住后發(fā)現(xiàn)與自己癥狀很是相似。決定照這個(gè)去網(wǎng)上搜了解決方案。
• 6.找到問題原因：docker安裝后默認(rèn)有個(gè)docker0網(wǎng)卡，該網(wǎng)卡的ip是：172.17.0.1，該ip正好與公司本部的IP地址有沖突，然后就導(dǎo)致了本部的ip與docker所在網(wǎng)絡(luò)的通信出現(xiàn)了問題。ping與telnet都會(huì)不通了。
• 7.問題產(chǎn)生的原因一直都知道方向：docker產(chǎn)生的網(wǎng)絡(luò)問題。不過直到服務(wù)器管理人員發(fā)出來才真正意識到問題的所在。

解決辦法

1.刪除現(xiàn)在的網(wǎng)卡

sudo systemctl stop docker # 關(guān)閉docker
sudo ip link set dev docker0 down # 關(guān)閉docker0網(wǎng)卡
sudo brctl delbr docker0 # 刪除docker0網(wǎng)卡
sudo iptables -t nat -F POSTROUTING # 清空路由后的地址轉(zhuǎn)換規(guī)則

執(zhí)行“brctl delbr”該命令時(shí)，可能會(huì)提示命令未找到，請參照如下：

sudo apt install bridge-utils # Centos系統(tǒng)網(wǎng)橋安裝
sudo apt-get  install bridge-utils # Ubuntu系統(tǒng)網(wǎng)橋安裝

2.重新創(chuàng)建docker0網(wǎng)卡

sudo brctl addbr docker0 # 創(chuàng)建網(wǎng)卡
sudo ip addr add 10.250.8.8/24 dev docker0 # 為docker0網(wǎng)卡聲明新的ip
sudo ip link set dev docker0 up # 啟動(dòng)docker0網(wǎng)卡

3.修改docker配置文件

daemon.json可能不存在，該文件并不是必須的。所以若是不存在，則需要我們自己創(chuàng)建。

sudo vim /etc/docker/daemon.json # 編輯docker配置文件

打開該文件后，在后面追加剛剛第二步 配置的ip即可，如下所示

{
    "bip": "10.250.8.8/24"
}

4.重啟docker即可

sudo systemctl daemon-reload # 重載docker的配置文件
sudo systemctl restart docker # 重啟docker服務(wù)

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評論