防火墙导致docker pull失败问题及解决
更新时间：2025年09月11日 09:14:37 作者：IT杂人
因网络防火墙检测到镜像中的敏感文件（如passwd）导致docker pull卡顿或断连,解决方法包括调整防火墙策略或修改网卡MTU值以规避关键字过滤
现象
1、通过docker pull，在拉取某个层时，会一直卡住不动，最后超时失败
docker pull 10.115.24.177/commandcenter/smp/client:v3.4.01.d6a9658.luzhou-x86_64
2、通过单独拉取层时，提示"Recv failure:连接被对方重置"
# 获取层信息 curl -H "Authorization: Bearer" "http://192.168.31.5/v2/cmd/a/client/manifests/v3.1.01.1234567-x86_64" # 失败层的拉取测试，提示连接被对方重置 curl -H "Authorization: Bearer" "http://192.168.31.5/v2/cmd/a/client//blobs/sha256:fdawefaadsfda" > /dev/null
原因
网络防火墙策略，对传输中的文件，如果检测到有关键字，比如passwd时，会被强制中断传输
*docker镜像中有完整的操作系统，会存在敏感文件 *
解决
1、修改公司网络方面的防火墙策略
2、当时还有个比较有趣的解决方案，修改网卡的mtu值，能解决部分镜像的拉取问题
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
在使用 Docker 部署 MySQL 时,许多开发者会遇到拉取镜像速度缓慢的问题,这主要是由于 Docker Hub 的服务器在国外,网络延迟较高,幸运的是,我们可以通过配置国内镜像加速器或使用国内镜像仓库的代理地址来解决这一问题,本文将详细介绍这两种方法,需要的朋友可以参考下2025-07-07
这篇文章主要介绍了Docker镜像的导入导出的实现方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-09-09
Docker数据卷实现容器与宿主机的数据持久化,分为绑定挂载（手动指定路径）和管理卷（自动管理）,前者适合开发环境,后者适用于生产环境,还支持多容器共享、备份迁移及清理,保障数据安全与资源高效利用2025-08-08
这篇文章主要介绍了docker的高可用配置详解，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-09-09
这篇文章主要介绍了docker镜像下载到本地并导入其他服务器方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2025-04-04
本文主要介绍了docker部署访问postgres数据库的实现方法，文中根据实例编码详细介绍的十分详尽，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2022-03-03
OceanBase数据库是一个高性能的分布式关系型数据库,它支持多种部署方式,包括但不限于单机部署、集群部署等,这篇文章主要介绍了Docker方式部署OceanBase数据库的完整步骤,需要的朋友可以参考下2025-04-04
这篇文章主要介绍了Docker安装Nginx的问题及错误分析正确的操作方法，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2021-12-12
文章介绍了如何使用DockerBuildx工具实现一次构建同时支持ARM64和AMD64平台的Docker镜像,并详细描述了构建过程、技术方案和问题排查,最终,通过脚本使用指南和常见问题解答,帮助用户更好地理解和使用该工具2026-01-01
这篇文章主要介绍了详解docker部署Jenkins新手使用教程，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-10-10
最新评论