docker - 部署harbor 运行install报错，如何排查是不是网络问题？

Question

如题，之前尝试部署的时候，最后运行sh install.sh时，一直报错，之前提问大家也都是在说换源，但是我尝试多个源都失败，我想知道是正好我看到这个源就不能用了，还是说我本身的网络问题，如何排查？

https://segmentfault.com/q/1010000045538646

Answer 1

我一设置代理来拉镜像。用镜像有点麻烦，而且并不总是稳定，有的镜像站还缺了某些镜像。

你可以在服务器上用curl测试一下镜像站点能不能访问。

然后看看dockerd的日志，也可以从日志里面判断出有没有走镜像。

Answer 2

排查步骤

检查网络连接

使用 ping 命令测试与 registry-1.docker.io 的连接：

ping registry-1.docker.io

如果 ping 不通，可能是网络问题或防火墙阻止了连接。

检查 DNS 解析

使用 nslookup 或 dig 命令检查 DNS 解析是否正常：

nslookup registry-1.docker.io

如果 DNS 解析失败，尝试更换 DNS 服务器，例如 Google 的 8.8.8.8 或 Cloudflare 的 1.1.1.1。

检查防火墙和安全组设置

确保防火墙没有阻止对 Docker Registry 的访问。
检查服务器的防火墙设置，确保允许访问 443 端口：

sudo ufw status
sudo ufw allow 443

检查 Docker 配置

确保 Docker 配置正确，特别是镜像加速器设置。
在 /etc/docker/daemon.json 中添加或修改镜像加速器配置：

{
  "registry-mirrors": ["https://registry-1.docker.io"]
}

然后重启 Docker 服务：

sudo systemctl restart docker

Answer 3

回答

要排查部署 Harbor 时 install.sh 脚本运行报错是否由网络问题引起，可以按照以下步骤进行：

1. 检查网络连接：

   • 确保服务器能够访问外部网络，特别是你尝试使用的源地址。

   • 使用 ping 命令检查网络连接，例如：

     ping google.com

   • 如果 ping 失败，可能是网络配置问题或防火墙阻止。

2. 测试 DNS 解析：

   • 使用 nslookup 或 dig 命令检查 DNS 解析是否正常，例如：

     nslookup google.com

   • 如果 DNS 解析失败，可能需要配置或修复 DNS 服务器。

3. 检查代理设置：

   • 如果你的服务器配置了代理，确保 install.sh 脚本或 Docker 配置正确使用了代理。
   • 检查环境变量 HTTP_PROXY, HTTPS_PROXY, NO_PROXY 是否正确设置。

4. 测试源的可访问性：

   • 使用 curl 或 wget 命令直接访问你尝试使用的源地址，例如：

     curl -I https://<source-url>

   • 如果命令失败，可能是源地址不可访问，或者网络配置（如防火墙规则）阻止了访问。

5. 查看日志：

   • 检查 install.sh 脚本运行时的输出日志，查找可能的错误信息或提示。
   • 检查 Docker 日志，了解是否有网络相关的错误。

6. 临时禁用防火墙：

   • 作为测试，尝试临时禁用服务器的防火墙，看看是否能解决问题（注意：这只是为了测试，不要在生产环境中长期禁用防火墙）。

7. 检查网络策略和安全组：

   • 如果你的服务器在云环境中（如 AWS, GCP, Azure），检查网络策略和安全组设置，确保没有阻止访问。

通过以上步骤，你应该能够诊断出是否是网络问题导致的 install.sh 脚本运行失败。如果问题仍然存在，可能需要考虑其他可能的错误原因，如配置错误或脚本本身的问题。