25、Docker网络故障排查指南

Docker网络故障排查指南

在Docker的使用过程中，网络故障排查是一项重要的技能。本文将详细介绍如何排查Docker网络问题，包括验证发布端口和出站伪装、验证名称解析以及构建测试容器等方面。

验证主机和容器接口匹配

可以使用ethtool工具来验证主机上索引为6的接口与容器中索引为5的接口是否匹配。具体操作如下：

user@docker1:~$ ip -d link show | grep ^6: 6: vetha431055@if5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP mode DEFAULT group default user@docker1:~$ sudo ethtool -S vetha431055 [sudo] password for user: NIC statistics: peer_ifindex: 5

验证发布端口和出站伪装

在Docker网络中，iptables是比较难处理的部分。它在端口发布和出站伪装等功能中起着关键作用，但如果不熟悉，理解和排查起来会有困难。

准备工作

• 使用单个Docker主机，假设Docker已安装并处于默认配置。
• 需要root权限来检查iptables规则集。