Docker

docker

Docker问题记录

Docker insecure registry

问题描述:

在执行docker pull shipyard/shipyard时，报错:

Using default tag: latest
Error response from daemon: Get https://registry-1.docker.io/v2/shipyard/shipyard/manifests/latest: Get https://auth.docker.io/token?scope=repository%3Ashipyard%2Fshipyard%3Apull&service=registry.docker.io: net/http: TLS handshake timeout

或者

Error response from daemon: unable to ping registry endpoint https://10.137.206.65:5001/v0/
v2 ping attempt failed with error: Get https://10.137.206.65:5001/v2/: tls: oversized record received with length 20527
 v1 ping attempt failed with error: Get https://10.137.206.65:5001/v1/_ping: tls: oversized record received with length 20527

解决方法:

根据报错信息，是在跟Docker仓库做SSL校验时超时了，执行docker login https://registry-1.docker.io，输入用户密码，发现登陆是成功的。

root@ubuntu:/home/ubuntu# docker login https://registry-1.docker.io
Username: adonia
Password: 
Email: adonia12@126.com
WARNING: login credentials saved in /root/.docker/config.json
Login Succeeded

那就应该是SSL证书的问题了，由于Docker Daemon中是没有放置任何证书文件的，可以将此Docker Hub作为非受信任注册服务。即在Docker Daemon的启动命令中增加--insecure-registry registry-1.docker.io。

修改方法如下(针对Ubuntu系统)：

• 执行systemctl stop docker，停止Docker Daemon。

• 执行systemctl status docker查看Docker Daemon的运行信息，如下:

docker.service - Docker Application Container Engine
   Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
  Drop-In: /etc/systemd/system/docker.service.d
           └─http-proxy.conf
   Active: active (running) since Mon 2016-04-11 06:04:52 EDT; 14min ago
     Docs: https://docs.docker.com
 Main PID: 31117 (docker)
   CGroup: /system.slice/docker.service
           └─31117 /usr/bin/docker daemon -H fd:// --insecure-registry 10.137.206.65:5000 --insecure-registry 10.137.206.65:5001 --insecure-registry pub.domeos.org --insecure-registry registry-1.docker.io

• 第二行中/lib/systemd/system/docker.service即为Docker Daemon的启动服务，打开，如下:

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network.target docker.socket
Requires=docker.socket
[Service]
Type=notify
ExecStart=/usr/bin/docker daemon -H fd:// --insecure-registry 10.137.206.65:5000 --insecure-registry 10.137.206.65:5001 --insecure-registry pub.domeos.org --insecure-registry registry-1.docker.io
MountFlags=slave
LimitNOFILE=1048576
LimitNPROC=1048576
LimitCORE=infinity
TimeoutStartSec=0
[Install]
WantedBy=multi-user.target

• 在Service[ExecStart]追加--insecure-registry registry-1.docker.io，保存

• 执行systemctl daemon-reload; systemctl start docker命令，重新执行docker pull shipyard/shipyard尝试拉取镜像。

TERM environment variable not set.

问题描述

在Docker容器中安装了clear工具，执行时，报错---TERM environment variable not set.

解决方法

在用户变量中，增加"export TERM=xterm"。安装CMP时指定的是CSH，可在/home/cmp/.cshrc中增加如下配置:

setenv TERM xterm

执行source $HOME/.cshrc即可。

Ebus connection reset by peer

问题描述

在Docker容器中部署了控制台后，通过portal访问ebus服务时，报错---com.huawei.ebus.connector.bus.NioClientChannel > disconnected from /172.17.0.2:32982 to /172.17.0.2:15619 , cause : Connection reset by peer

解决方法

在cmpportal中有对ebus服务访问做白名单限制，配置文件路径为/home/cmp/cmpportal/config/ebus.properties，配置如下:

ebus.busconnector.security.ip.enabled=false
ebus.busconnector.security.ip.white=127.0.0.1|172.17.0.2

Note:

ebus.busconnector.security.ip.enabled为是否开启白名单控制项

ebus.busconnector.security.ip.white为白名单列表

在Docker中，由于是验证环境，加上Docker自身的IP不好识别，可以将ebus.busconnector.security.ip.enabled置为false规避此问题。

SUSE Docker: Interface docker0 has no IPv4 addresses

问题描述

在SUSE Linux上以TCP的启动Docker Daemon(-H tcp://127.0.0.1:15000)，报错如下:

FATA[0000] Error starting daemon: Error initializing network controller: Error creating default "bridge" network: Failed to setup IP tables, cannot acquire Interface address: Interface docker0 has no IPv4 addresses

解决方法:

修改/etc/sysctl.conf，增加如下配置:

net.ipv4.ip_forward=1

执行sysctl -p /etc/sysctl.conf，并重启网络服务(service network restart)。

Tips: 如果后续重启Docker Daemon，还是出现上述错误，可以通过重启网络服务解决。

启动Container失败，增加iptables路由失败

问题描述

在Centos 6.8上，启动docker服务，部署了一个container，访问正常。由于在机器上部署的tomcat，无法访问，就将机器上的iptables服务关闭了。

再次部署container，启动失败，报错信息如下:

Error response from daemon: Cannot start container 6a067c1071fd7d846da11d0987ab7a83aca2a504b44b53ef432246bad5d20613: iptables failed: iptables -t nat -A DOCKER -p tcp -d 0/0 --dport 3001 -j
 DNAT --to-destination 172.17.0.5:3000 ! -i docker0: iptables: No chain/target/match by that name.

通过ifconfig查询docker0网卡信息，发现其ip信息，与报错中的--to-destination并不一致。

解决方法

重启docker服务---service docker restart。

建议将已部署的container移除，在重启docker之后，重新部署。

也可参考: http://www.lxy520.net/2015/09/24/centos-7-docker-qi-dong-bao/