解决

Dockerfile

    FROM centos:7
    # 解决镜像中文乱码的问题
    RUN yum install -y glibc-common kde-l10n-Chinese
    RUN localedef -c -f UTF-8 -i zh_CN zh_CN.utf8
    ENV LC_ALL zh_CN.UTF-8

主：

    version: "3"
    services:
      mysql:
        image: mysql:8.0.22
        container_name: mysql
        restart: always
        security_opt:
          - seccomp:unconfined
        ports:
          - 3306:3306
        volumes:
          - ./mysql-data:/var/lib/mysql
          - ./my.cnf:/etc/mysql/my.cnf
        environment:
          - MYSQL_ROOT_PASSWORD...

背景

使用 docker run -p 或者 docker compose 启动暴露的端口的容器, 会直接穿透防火墙, 不受系统防火墙的 firewalld 的管控

原因

docker 容器会在启动的时候向 iptables 添加转发的规则
而 firewalld 也是通过操作 iptables 来实现的防火墙的功能

    [root@centOS7 es-test]# iptables -L DOCKER
    Chain DOCKER (3 references)
    target     prot opt source...

背景

同事在 Nexus3 私服的宿主机上部署了一个服务, 结果因为网络问题导致服务打印大量的日志信息, 将宿主机的磁盘撑爆了,经过一系列排除, 删除了大日志文件
重启 Nexus3 容器,发现无法启动了, 报错如下:

    com.orientechnologies.orient.core.exception.OStorageException: Cannot open local storage '/nexus-data/db/config' with mode=rw
            DB name...