docker - docker服务虚拟IP无法访问-6ren

docker - docker服务虚拟IP无法访问

转载作者：行者123 更新时间：2023-12-02 20:09:25

我有一个单节点的docker群。我已经将图像注册表部署为服务:

  docker service create \
  --name image-registry \
  --hostname image-registry.localdomain.local \
  --secret image-registry.crt \
  --secret image-registry.key \
  --constraint 'node.labels.registry==true' \
  --mount type=bind,src=/var/image-registry/,dst=/var/lib/registry \
  -e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
  -e REGISTRY_HTTP_TLS_CERTIFICATE=/run/secrets/image-registry.crt \
  -e REGISTRY_HTTP_TLS_KEY=/run/secrets/image-registry.key \
  --publish published=443,target=443 \
  --replicas 1 \
  registry:2

服务似乎很健康

$ docker service ls
ID                  NAME                MODE                REPLICAS            IMAGE               PORTS
ywt51zvik09s        image-registry      replicated          1/1                 registry:2          *:443->443/tcp

我检查服务以找到虚拟IP

$ docker service inspect image-registry
[
    {
        "ID": "ywt51zvik09szz2jl9xgxbj8i",
        "Version": {
            "Index": 54378
        },
        "CreatedAt": "2017-11-29T02:01:04.063664587Z",
        "UpdatedAt": "2017-11-29T02:01:04.065183181Z",
        "Spec": {
            "Name": "image-registry",
            "Labels": {},
            "TaskTemplate": {
                "ContainerSpec": {
                    "Image": "registry:2@sha256:d837de65fd9bdb81d74055f1dc9cc9154ad5d8d5328f42f57f273000c402c76d",
                    "Hostname": "image-registry.localdomain.local",
                    "Env": [
                        "REGISTRY_HTTP_ADDR=0.0.0.0:443",
                        "REGISTRY_HTTP_TLS_CERTIFICATE=/run/secrets/image-registry.crt",
                        "REGISTRY_HTTP_TLS_KEY=/run/secrets/image-registry.key"
                    ],
                    "Mounts": [
                        {
                            "Type": "bind",
                            "Source": "/var/image-registry/",
                            "Target": "/var/lib/registry"
                        }
                    ],
                    "StopGracePeriod": 10000000000,
                    "DNSConfig": {},
                    "Secrets": [
                        {
                            "File": {
                                "Name": "image-registry.crt",
                                "UID": "0",
                                "GID": "0",
                                "Mode": 292
                            },
                            "SecretID": "t88ee92s2sax4ewihbbrmwwyw",
                            "SecretName": "image-registry.crt"
                        },
                        {
                            "File": {
                                "Name": "image-registry.key",
                                "UID": "0",
                                "GID": "0",
                                "Mode": 292
                            },
                            "SecretID": "srsaybf31lqpl942rfmlndm4h",
                            "SecretName": "image-registry.key"
                        }
                    ]
                },
                "Resources": {
                    "Limits": {},
                    "Reservations": {}
                },
                "RestartPolicy": {
                    "Condition": "any",
                    "Delay": 5000000000,
                    "MaxAttempts": 0
                },
                "Placement": {
                    "Constraints": [
                        "node.labels.registry==true"
                    ],
                    "Platforms": [
                        {
                            "Architecture": "amd64",
                            "OS": "linux"
                        }
                    ]
                },
                "ForceUpdate": 0,
                "Runtime": "container"
            },
            "Mode": {
                "Replicated": {
                    "Replicas": 1
                }
            },
            "UpdateConfig": {
                "Parallelism": 1,
                "FailureAction": "pause",
                "Monitor": 5000000000,
                "MaxFailureRatio": 0,
                "Order": "stop-first"
            },
            "RollbackConfig": {
                "Parallelism": 1,
                "FailureAction": "pause",
                "Monitor": 5000000000,
                "MaxFailureRatio": 0,
                "Order": "stop-first"
            },
            "EndpointSpec": {
                "Mode": "vip",
                "Ports": [
                    {
                        "Protocol": "tcp",
                        "TargetPort": 443,
                        "PublishedPort": 443,
                        "PublishMode": "ingress"
                    }
                ]
            }
        },
        "Endpoint": {
            "Spec": {
                "Mode": "vip",
                "Ports": [
                    {
                        "Protocol": "tcp",
                        "TargetPort": 443,
                        "PublishedPort": 443,
                        "PublishMode": "ingress"
                    }
                ]
            },
            "Ports": [
                {
                    "Protocol": "tcp",
                    "TargetPort": 443,
                    "PublishedPort": 443,
                    "PublishMode": "ingress"
                }
            ],
            "VirtualIPs": [
                {
                    "NetworkID": "d5pvc254jq5e1n0e16v8ecp1j",
                    "Addr": "10.255.0.3/16"
                }
            ]
        }
    }
]

但是，当我尝试从主机ping通虚拟IP时，会得到:

ping 10.255.0.3
PING 10.255.0.3 (10.255.0.3) 56(84) bytes of data.
From 65.12.13.1 icmp_seq=1 Destination Host Unreachable
From 65.12.13.1 icmp_seq=2 Destination Host Unreachable
From 65.12.13.1 icmp_seq=3 Destination Host Unreachable
From 65.12.13.1 icmp_seq=4 Destination Host Unreachable

当我执行 ifconfig时，我看不到以下任何网络:

$ ifconfig
docker0   Link encap:Ethernet  HWaddr 02:42:47:e7:22:43  
          inet addr:172.17.0.1  Bcast:0.0.0.0  Mask:255.255.0.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

docker_gwbridge Link encap:Ethernet  HWaddr 02:42:ac:b9:0c:1c  
          inet addr:172.18.0.1  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:acff:feb9:c1c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:91 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 B)  TX bytes:9348 (9.3 KB)

enp3s0    Link encap:Ethernet  HWaddr 1c:1b:0d:7e:ad:b2  
          inet addr:192.168.1.148  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fdfb:4eb5:df66:0:e0c0:4e3:83d2:63de/64 Scope:Global
          inet6 addr: fe80::66e0:994a:2ae7:8180/64 Scope:Link
          inet6 addr: fdfb:4eb5:df66:0:986b:be9b:687a:48d0/64 Scope:Global
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:993615 errors:0 dropped:0 overruns:0 frame:0
          TX packets:617970 errors:6 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1333226168 (1.3 GB)  TX bytes:55076679 (55.0 MB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:165431 errors:0 dropped:0 overruns:0 frame:0
          TX packets:165431 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:25958351 (25.9 MB)  TX bytes:25958351 (25.9 MB)

veth4bd29fc Link encap:Ethernet  HWaddr c2:ef:1c:ba:6e:f3  
          inet6 addr: fe80::c0ef:1cff:feba:6ef3/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:82 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 B)  TX bytes:8059 (8.0 KB)

vethb2889ca Link encap:Ethernet  HWaddr c2:9d:1a:df:8f:a8  
          inet6 addr: fe80::c09d:1aff:fedf:8fa8/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:150 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 B)  TX bytes:15411 (15.4 KB)

知道这里发生了什么吗？

最佳答案

您正在检查服务，而不是容器。初学者的错误:-) Docker有很多“检查”命令，可以在各个 Realm 使用。

您要检查的容器是:

docker inspect [container_id]或

docker container inspect [container_id]

无论哪种作品；但是，新方法是第二种选择；随着子命令数量的增加-Docker开始拆分它们。

注意必须使用容器ID-不能使用服务ID!通过 docker ps找到它。

举个例子:

➜  ~ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
28409910f4b2        nginx               "nginx -g 'daemon ..."   47 hours ago        Up 47 hours         80/tcp              lucid_feynman

➜  ~ docker inspect --format '{{.NetworkSettings.IPAddress}}' 28409910f4b2
172.17.0.2

关于docker - docker服务虚拟IP无法访问，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/47544107/

文章推荐： python - 如何从python中的日志中提取 key

文章推荐： twitter - 如何配置Apache Flume在特定时期从Twitter获取数据？

文章推荐： python - 如何在不使用任何排序命令参数的情况下进行下降排序

文章推荐： java - 将tsv导入到hbase中时出错

sql - 虚拟 where 子句对性能的影响
有WHERE 1=1有什么作用如果您在脚本(伪代码)中编写此请求: sql = "SELECT f1,f2,f3 FROM t WHERE 1=1" ++ restOfTheClause
R- 使用列表的值作为名称将列表的列转换为不同的列(虚拟)
这个问题已经有答案了: R: Convert delimited string into variables (3 个回答) 已关闭 5 年前。我有一个包含电影数据的表，在最后一列中，它包含电影所属
c++ - 虚拟/非虚拟继承
假设我有一个基类: struct A{ virtual void foo() = 0; }; 然后假设我有一个这样的派生类: struct B : public virtual A{ voi
c++ - 虚拟 << 运算符
我有一个小问题，我的 << 运算符没有被正确调用。这是我的: class SomeInterface { friend std::ostream& operator<<(std::ostrea
c++ - 虚拟/抽象方法如何在类图中显示？
首先，我来自 Java 社区，并且仍然是 C++ 的学习者。请看下面的类第二张图片显示了类“GameObject”的子类。它还有一个 Display() 方法。 GameObject类有5个子类，
C++，继承，虚拟
我这里遇到了一些问题。我试图让我的代码像 java 中的接口(interface)一样工作。这个类被其他 2 个继承，因为它们导致了一些问题。而且我还想知道我是否做对了，以及改进我的代码的方法。我是新
C++ 虚拟 + 保护？
在 C++ 中，我有一个基类 A，一个子类 B。两者都有虚方法 Visit。我想在 B 中重新定义“访问”，但 B 需要访问每个 A(以及所有子类)的“访问”功能。我有类似的东西，但它告诉我 B 无
c++ - 虚拟 final方法是否比根类中的非虚拟方法更好？
我有一个抽象类，它是类层次结构的根。该根类有一个带有一些简单实现的方法，似乎没有必要随时随地更改该实现。使该方法成为非虚方法很好，但是某些子类可能会意外地重新实现它。在这种情况下，虚拟 final方
c# - 抽象方法声明 - 虚拟？
在 MSDN 上，我发现在抽象方法声明中使用“virtual”修饰符是错误的。我的一位同事应该是非常有经验的开发人员，但他在他的代码中使用了这个: public abstract class Busi
C++(虚拟)函数表
C++ 虚函数表是仅用于确定调用虚函数时应该执行哪一段代码，还是在运行时有其他用途？在维基百科上，它列出了“动态调度”作为一个原因，但没有深入了解 C++ 的更多细节...... 最佳答案一些实现
linux/虚拟/物理页面大小
页面大小是否恒定？更具体地说，getconf PAGE_SIZE 给出 4096，这很公平。但这可以通过程序的运行时间改变吗？或者它在整个操作系统进程生成过程中是否保持不变。 IE。 , 进程是否可能
c++ - 为什么在删除派生类对象时调用基类析构函数(虚拟)？
析构函数(当然还有构造函数)和其他成员函数之间的区别在于，如果常规成员函数在派生类中具有主体，则仅执行派生类中的版本。而在析构函数的情况下，派生版本和基类版本都会被执行？很高兴知道在析构函数(可能是
c++ - 虚拟/纯虚拟解释
如果一个函数被定义为虚函数并且与纯虚函数相同，这究竟意味着什么？最佳答案来自 Wikipedia's Virtual function... In object-oriented programm
java - 获取应用服务器下的真实(虚拟)主机名
我有一个在 Jetty 下运行的应用程序，我希望该应用程序返回自引用绝对 URL(生成 RSS 提要时，因此客户端必须能够在没有“当前 URL”上下文的情况下工作)。问题是我事先不知道应用程序将部署
delphi - 虚拟 TreeView 拖动
如何在两个virtualtreeview之间复制以复制所有列，而不仅仅是第一列？复制前：复制后：最佳答案树控件不保存任何数据。它不包含要显示的列数据，因此无法复制它。而是，当树控件想要显示任何
delphi - 虚拟 TreeView 提示未显示
我已将 ShowHint 设置为 true 并将 HintMode 设置为 hmToolTip，但是当我将光标悬停在控件上时，我的 OnGetHint() 事件处理程序甚至没有断点。知道我做错了什么
delphi - 虚拟 TreeView 。如何修改子列宽度？
我的 friend 正在 Delphi 中使用 VirtualTreeView 工作，并且遇到了下一个问题:他有两列，第一列的每一行都有数据和子项。是否可以不更改第一列宽度来设置最大子列宽度？图例:
delphi - 虚拟 TreeView 中可以有多个扩展节点吗？
我在我的 Virtual TreeView Component 中使用 TVirtualStringTree ( Delphi project 的一部分)我想创建一个 View ，其中 2 列可以有可
delphi - 虚拟 TreeView 循环
我想遍历 VirtualTreeView 的所有根并将其删除。我不想清除它。我收到此代码的访问冲突: var Node : PVirtualNode; begin if VirtualStri
php - 虚拟 PHP 表单
我有一个可以输出表单的 PHP 文件。我想在服务器端调用这个 PHP 文件(当前使用“include”)，填写并提交。这样更好，因此我不必干预实际的 PHP 表单，只需处理表示层，以便数据可以被它自

行者123

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城

docker - docker服务虚拟IP无法访问