标签：容器运维

Docker Compose启动时提示external network could not be found，说明配置要求复用一个由Compose之外维护的网络，但当前Docker环境中找不到它。本文介绍名称、上下文与创建方式。

Docker overlay2目录增长时，不要直接删除/var/lib/docker文件，应先用docker system df和容器大小定位镜像层、可写层及构建缓存，再按对象安全清理。

Docker容器出现Permission denied时，应先确定报错路径和容器运行用户，再检查绑定挂载权限、只读设置、SELinux标签、用户映射及镜像内目录所有权。

Docker日志持续增长导致磁盘告急时，应先确认Docker数据目录与具体容器日志，再安全释放空间、配置日志轮转并验证新容器是否继承限制。

Docker容器能访问公网IP却无法解析域名时，应先区分网络不通与DNS故障，再检查容器resolv.conf、Docker内置DNS、宿主机上游解析器和防火墙规则。

Docker容器显示unhealthy时，应先读取健康检查命令和失败输出，再从探测工具、地址、启动时间、依赖服务与应用状态逐层定位。

Docker容器访问不了宿主机服务时，应先区分连接拒绝、超时与解析失败，再核对宿主机监听地址、容器路由、防火墙及host-gateway配置。

Docker容器显示unhealthy时，应先读取健康检查命令和失败输出，再从探测工具、地址、启动时间、依赖服务与应用状态逐层定位。

Docker容器出现Permission denied时，应先确定报错路径和容器运行用户，再检查绑定挂载权限、只读设置、SELinux标签、用户映射及镜像内目录所有权。

Docker容器能访问公网IP却无法解析域名时，应先区分网络不通与DNS故障，再检查容器resolv.conf、Docker内置DNS、宿主机上游解析器和防火墙规则。