故障情形今天接到項(xiàng)目上開發(fā)人員的問題反饋，客戶有一臺(tái)虛機(jī)在安裝完docker之后，啟動(dòng)一些docker容器服務(wù)時(shí)，發(fā)現(xiàn)這些容器服務(wù)無法正常啟動(dòng)。通過tail -f /var/log/messages查看系統(tǒng)log，
發(fā)現(xiàn)系統(tǒng)一直在報(bào)錯(cuò)，主要內(nèi)容是bro:port 2(veth0) entered blocking state或bro:port 1(vxlan0) entered blocking state，網(wǎng)卡呈現(xiàn)阻塞的狀態(tài)，具體報(bào)錯(cuò)詳見下圖：

使用systemctl status docker -l查看docker運(yùn)行狀態(tài)，發(fā)現(xiàn)docker是正常運(yùn)行的，但是狀態(tài)信息里打印的有error錯(cuò)誤，都是網(wǎng)絡(luò)方面的報(bào)錯(cuò)～
故障排查和處理上面 docker 運(yùn)行狀態(tài)是正常的，說明 docker 的安裝部署應(yīng)該是沒問題的，從報(bào)錯(cuò)上看應(yīng)該是主機(jī)網(wǎng)路的問題，經(jīng)排查發(fā)現(xiàn)系統(tǒng)的 selinux 是enforcing狀態(tài)。
臨時(shí)關(guān)閉 selinux 重啟 docker 發(fā)現(xiàn)網(wǎng)絡(luò)恢復(fù)正常～
主要排查步驟如下：
（1）查看系統(tǒng)當(dāng)前selinux的狀態(tài)
getenforce
（2）關(guān)閉selinux
#臨時(shí)關(guān)閉setenforce0#永久關(guān)閉sed-is#SELINUX=enforcing#SELINUX=disabled#g/etc/sysconfig/selinux（3）查看系統(tǒng)防火墻狀態(tài)
#查看狀態(tài)systemctlstatusfirewalld#關(guān)閉防火墻（按需）systemctlstopfirewalld（4）重啟docker服務(wù)
systemctl restart docker

了解更多相關(guān)內(nèi)容歡迎關(guān)注http://www.vecloud.com/