看到这个报错 dial tcp 199.16.156.7:443: i/o timeout,说明你的服务器无法连接到 Docker Hub 的官方镜像仓库

虽然你的 Docker 服务已经安装并启动成功(Started Docker Application Container Engine),但网络不通导致无法搜索或拉取镜像。

这通常是因为国内访问 Docker 官方服务器不稳定或被屏蔽。请按照以下步骤解决:

1. 配置国内镜像加速器(最核心步骤)

你需要配置阿里云或网易云的镜像加速器,这是解决国内 Docker 拉取慢和连接超时的最有效方法。

配置方法:

# 编辑或创建 daemon.json 文件
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": [
    "https://registry.docker-cn.com",
    "http://hub-mirror.c.163.com",
    "https://docker.mirrors.ustc.edu.cn"
  ]
}
EOF

# 重启 Docker 服务使配置生效
sudo systemctl daemon-reload
sudo systemctl restart docker

2. 检查服务器网络连通性

如果配置了镜像加速器后依然报错,请检查服务器本身是否能访问外网。

  • 测试 DNS 解析
    ping www.baidu.com
    
    如果 ping 不通,说明服务器网络配置有问题(如 DNS 设置错误或安全组未放行 ICMP)。
  • 测试 HTTPS 访问
    curl -v https://hub.docker.com
    
    如果出现 SSL 错误或连接超时,说明服务器处于断网状态或被防火墙拦截。

3. 检查云服务器安全组规则

如果你使用的是阿里云、腾讯云等云服务器,请登录云控制台检查安全组设置:

  • 出方向:必须允许所有流量(默认通常允许)。
  • 入方向:必须放行 443 端口(HTTPS)和 80 端口,否则无法访问镜像仓库。

4. 临时关闭防火墙测试(可选)

如果你的系统开启了 firewalldiptables,可能会拦截 Docker 的连接。

# 临时关闭防火墙(测试用)
sudo systemctl stop firewalld
# 再次尝试 docker search mysql

建议优先执行第 1 步配置镜像加速器,这通常能直接解决问题。

Logo

openEuler 是由开放原子开源基金会孵化的全场景开源操作系统项目,面向数字基础设施四大核心场景(服务器、云计算、边缘计算、嵌入式),全面支持 ARM、x86、RISC-V、loongArch、PowerPC、SW-64 等多样性计算架构

更多推荐