admin管理员组

文章数量:1642351

冲突原因：

如果同时启用了firewalld和docker服务，他们都会对iptables里面的转发链写入规则，firewalld每次启动或者重启都会强制覆盖docker的转发链，同时，docker也会通过更高优先级的策略使firewalld里面配置的条目失效。 

具体冲突的原因见Docker官方文档：https://docs.docker/network/iptables/

解决方案：

方案1：

当启动firewalld出现冲突的时候，首先重启firewalld，然后重启docker，注意顺序不可以反过来。

方案2：

仅限于Docker版本大于等于 20.10.0

Docker在最新的版本里自动创建了一个名为docker的 firewalld zone，并把它的所有网络接口（包括docker0）加入到了这个区域里面，执行下面的命令将你的docker0接口移到docker区域。

firewall-cmd --zone=trusted --remove-interface=docker0 --permanent
firewall-cmd --reload

本文标签： 冲突Dockerfirewalld

版权声明：本文标题：解决docker与firewalld冲突问题 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/xitong/1729336884a1197099.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。