防火墙导致docker pull失败问题及解决
更新时间：2025年09月11日 09:14:37 作者：IT杂人
因网络防火墙检测到镜像中的敏感文件（如passwd）导致docker pull卡顿或断连,解决方法包括调整防火墙策略或修改网卡MTU值以规避关键字过滤
现象
1、通过docker pull，在拉取某个层时，会一直卡住不动，最后超时失败
docker pull 10.115.24.177/commandcenter/smp/client:v3.4.01.d6a9658.luzhou-x86_64
2、通过单独拉取层时，提示"Recv failure:连接被对方重置"
# 获取层信息 curl -H "Authorization: Bearer" "http://192.168.31.5/v2/cmd/a/client/manifests/v3.1.01.1234567-x86_64" # 失败层的拉取测试，提示连接被对方重置 curl -H "Authorization: Bearer" "http://192.168.31.5/v2/cmd/a/client//blobs/sha256:fdawefaadsfda" > /dev/null
原因
网络防火墙策略，对传输中的文件，如果检测到有关键字，比如passwd时，会被强制中断传输
*docker镜像中有完整的操作系统，会存在敏感文件 *
解决
1、修改公司网络方面的防火墙策略
2、当时还有个比较有趣的解决方案，修改网卡的mtu值，能解决部分镜像的拉取问题
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
这篇文章主要介绍了Docker实践之python应用容器化，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2019-06-06
解决docker run中使用 ./ 相对路径挂载文件或目录失败的问题
这篇文章主要介绍了解决docker run中使用‘./‘相对路径挂载文件或目录失败的问题，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2021-03-03
这篇文章主要介绍了Docker镜像管理常用操作代码示例,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-10-10
Docker是实现容器化的主流工具之一,而Conda作为科学计算和Python的包管理器,与Docker的结合能为开发者提供高度灵活、易于管理的开发环境,这篇文章主要介绍了使用Conda环境创建Docker镜像的完整步骤,需要的朋友可以参考下2025-03-03
本文主要介绍了docker创建离线镜像包的实现步骤,推荐了docker.m.daocloud.io和hub.openeeds.com,具有一定的参考价值,感兴趣的可以了解一下2025-06-06
文章指导如何检查WSL和Docker状态,解决网络连接超时问题,包括验证DNS解析、调整网络设置及重启服务,确保Docker能正常拉取镜像,本文重点给大家介绍Docker加载镜像连接超时的解决办法,感兴趣的朋友跟随小编一起看看吧2025-08-08
这篇文章主要介绍了windows docker环境设置注意事项的相关资料,需要的朋友可以参考下2017-01-01
这篇文章主要给大家介绍了关于Docker配置容器位置与小技巧的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Docker具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧2019-07-07
docker maven plugin快速部署微服务的详细流程
本文给大家介绍docker maven plugin微服务快速部署方法，主要将Dockerfile写在pom中方便项目管理，将微服务的 打包、上传、镜像创建操作整合到一条命令中执行，感兴趣的朋友跟随小编一起看看吧2022-04-04
这篇文章主要介绍了Docker私服仓库Harbor安装的步骤详解，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2019-05-05
最新评论