园林景观设计公司计划书_公司部门章有没有法律效力_设计个人网站_2022网站快速收录技术

🐳 Docker避坑实战：6大"诡异"问题深度拆解

场景1：多服务启动"鬼打墙"

故障现场

docker-compose -p project1 up -d
docker-compose -p project2 up -d  # 两个项目都包含redis服务

灵异现象‌：

两个项目的redis容器交替重启，日志出现Address already in use错误

原理解密

1.Docker通过com.docker.compose.project标签区分项目
2.当使用-p指定相同项目名时，标签系统无法正确隔离服务
3.导致端口分配冲突，引发"服务分身"现象

破解之法

# 正确姿势：自动生成唯一项目名
services:redis:labels:- "com.docker.compose.project=${RANDOM_PROJECT_ID}"

场景2：磁盘空间"午夜惊魂"

灾难现场

df -h  # 发现/var/lib/docker占用率98%
docker ps  # 报错无法连接daemon

空间吞噬者

1.僵尸镜像‌：:镜像残留
2.日志巨兽‌：容器json日志无限增长
3.卷孤儿‌：已删除容器关联的volume

清理三部曲

# 1. 核弹级清理（慎用！）
docker system prune -a --volumes# 2. 精准打击（推荐）
find /var/lib/docker/containers -name *.log -size +100M -delete# 3. 迁移术
rsync -avz /var/lib/docker /data/docker && \
systemctl restart docker

场景3：中文乱码"天书奇谈"

诡异现象

-- MySQL容器内执行
SELECT '中文测试';  -- 显示??

字符结界

1.容器默认locale为POSIX
2.缺少中文字体库
3.终端编码不匹配

破阵要诀

# Dockerfile解决方案
FROM ubuntu:22.04
RUN apt-get update && apt-get install -y locales \&& locale-gen zh_CN.UTF-8
ENV LANG=zh_CN.UTF-8

场景4：网络访问"平行宇宙"

次元壁现象

# 容器内nginx配置
location /api {proxy_pass http://localhost:8080; # 永远返回502
}

维度解析

访问目标	容器视角	宿主机视角	版本依赖
`localhost`	指向容器自身网络栈‌:ml-citation{ref=“1,2” data=“citationList”}	指向物理机本地服务‌:ml-citation{ref=“3,4” data=“citationList”}	全版本支持
`172.17.0.1`	Docker默认网桥网关地址‌:ml-citation{ref=“1,3” data=“citationList”}	宿主机物理网卡IP‌:ml-citation{ref=“2,4” data=“citationList”}	Docker 17.06+
`host.docker.internal`	特殊域名解析到宿主机IP‌:ml-citation{ref=“1,3” data=“citationList”}	需要配置hosts映射‌:ml-citation{ref=“2,4” data=“citationList”}	Docker 20.10+

核心差异说明

‌隔离性实现‌：容器通过Linux命名空间实现网络隔离，形成独立网络协议栈‌:ml-citation{ref=“1,2” data=“citationList”}
‌连接策略‌：
- 容器→宿主机：推荐使用host.docker.internal域名‌:ml-citation{ref=“1,3” data=“citationList”}
- 宿主机→容器：通过映射端口访问（如-p 8080:80）‌:ml-citation{ref=“2,4” data=“citationList”}
‌版本适配‌：旧版本可通过--add-host=host.docker.internal:host-gateway实现等价功能‌:ml-citation{ref=“3” data=“citationList”}

穿越方案

# 创建跨维度桥梁
docker network create --driver=bridge --subnet=172.28.0.0/16 mynet

场景5：端口冲突"量子纠缠"

薛定谔的端口

docker run -p 80:80 nginx  # 报错端口占用
netstat -tuln | grep 80    # 显示无进程监听

多维诊断

检查Docker代理：

ps aux | grep docker-proxy

查看iptables规则：

iptables -t nat -L -n

解缠之术

# 彻底清理Docker网络
systemctl stop docker
rm -f /var/run/docker.sock
iptables -F && iptables -t nat -F
systemctl start docker

场景6：文件系统"黑洞吞噬"

时空裂隙

docker exec -it webapp ls /app  # 显示No such file
du -sh /var/lib/docker/overlay2  # 显示异常大文件

事件视界分析

1.存储驱动故障‌：overlay2文件系统损坏
2.卷挂载异常‌：bind mount目标不存在
3.权限魔咒‌：SELinux限制访问
重生仪式

# 1. 检查存储驱动
docker info | grep Storage# 2. 核验挂载点
docker inspect webapp | grep Mounts# 3. 终极修复（数据会丢失！）
rm -rf /var/lib/docker/*
systemctl restart docker

附：Docker生存指南

日志三原则‌：

限制日志大小：

"log-driver": "json-file",
"log-opts": {"max-size": "10m", "max-file": "3"}

关键日志标记：

docker logs --tail 100 --timestamps webapp

空间防御矩阵‌：

# 自动清理脚本
while true; dodocker image prune -a --filter "until=24h" -fsleep 86400
done

网络逃生通道‌：

# 快速测试容器网络
docker run --rm -it \--network host \nicolaka/netshoot \curl -v http://target-service:8080