啟動(dòng)docker容器的時(shí)候報(bào)錯(cuò)

docker: Error response from daemon: driver failed programming external connectivity on endpoint tensquare_mysql (83328102ca96365aa455c994239587acefdbc5cfd9e18676dee082d88ae0420d): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 -dport 3306 -j DNAT --to-destination 172.17.0.2:3306 ! -i docker0: iptables: No chain/target/match by that name.

原因：在我們啟動(dòng)了Docker后，我們?cè)賹?duì)防火墻firewalld進(jìn)行操作，就會(huì)發(fā)生上述報(bào)錯(cuò)，docker服務(wù)啟動(dòng)時(shí)定義的自定義鏈DOCKER，當(dāng)centos7 firewall 被清掉時(shí)， firewall的底層是使用iptables進(jìn)行數(shù)據(jù)過(guò)濾，建立在iptables之上，這可能會(huì)與 Docker 產(chǎn)生沖突。

當(dāng) firewalld 啟動(dòng)或者重啟的時(shí)候，將會(huì)從 iptables 中移除 DOCKER 的規(guī)則，從而影響了 Docker 的正常工作。

當(dāng)你使用的是 Systemd 的時(shí)候， firewalld 會(huì)在 Docker 之前啟動(dòng)，但是如果你在 Docker 啟動(dòng)之后操作firewalld ，你就需要重啟 Docker 進(jìn)程了。

解決方法：重啟docker

systemctl restart docker

總結(jié)

以上是生活随笔為你收集整理的iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 3306 -j DNAT --to-destinatio的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。