问题：
- 在实例化docker镜像的时候docker报错
driver failed programming external connectivity on endpoint nginx01
驱动程序在NGIX01端点上编程外部连接失败
这是直面的翻译 就是内部端口和外部端口映射出现问题了
后面还有一段描述
No chain/target/match by that name.没有该名称的链/目标/匹配项。
里面有写到iptables 这样就可以猜到是与防火墙有关 。
这时候我们查看防火墙配置 看看有没有docker 这个链
发现没有关于docker的链我们需要重启docker来让docker chain写进iptables里面
重启后发现iptables配置表里面已经添加了chain docker 这时候再启动容器没什么问题了
我们再测试一遍 如果再一次重启iptables 会不会删除 docker chain
重启之后发现docker链又又又消失了 到底是为啥呢 这里我们做个猜测
应该iptables重启之后会直接从配置文件里面去读取。这样之前docker写进去的chain就会丢失 所以在docker去做映射的时候就会直接报错
所以如果运行着docker 最好不要重启iptables 除非直接将iptables配置里面添加docker配置 有什么办法解决呢？
那怎么做可以让我们重启iptables之后 docker chain 也不会消失呢？ 我们可以直接把当前内存里面跑的配置 直接写入配置文件 这样下次重启之后不就不会出现这种情况
可以直接执行
service iptables save这个命令可以直接将当前内存里面的规则直接写到配置文件里面去 这样当我们重启iptables服务的时候 就不会出现上面出现的情况。
附
iptables中文详解
https://www.frozentux.net/iptables-tutorial/cn/iptables-tutorial-cn-1.1.19.html?utm_source=ld246.com#TRAVERSINGOFTABLES
