我有一个apkmirror-scraper-compose目录,结构如下:

.
├── docker-compose.yml
├── privoxy
│   ├── config
│   └── Dockerfile
├── scraper
│   ├── Dockerfile
│   ├── newnym.py
│   └── requirements.txt
└── tor
    └── Dockerfile

我正在尝试运行以下docker-compose.yml:

version: '3'

services:
  privoxy:
    build: ./privoxy
    ports:
      - "8118:8118"
    links:
      - tor

  tor:
    build:
      context: ./tor
      args:
        password: ""
    ports:
      - "9050:9050"
      - "9051:9051"

  scraper:
    build: ./scraper
    links:
      - tor
      - privoxy

Dockerfile for tor在哪里

FROM alpine:latest
EXPOSE 9050 9051
ARG password
RUN apk --update add tor
RUN echo "ControlPort 9051" >> /etc/tor/torrc
RUN echo "HashedControlPassword $(tor --quiet --hash-password $password)" >> /etc/tor/torrc
CMD ["tor"]

这对于privoxy是

FROM alpine:latest
EXPOSE 8118
RUN apk --update add privoxy
COPY config /etc/privoxy/config
CMD ["privoxy", "--no-daemon"]

其中配置由两行组成

listen-address 0.0.0.0:8118
forward-socks5 / tor:9050 .

scraper的Dockerfile为

FROM python:2.7-alpine
ADD . /scraper
WORKDIR /scraper
RUN pip install -r requirements.txt
CMD ["python", "newnym.py"]

其中requirements.txt包含单行请求。最后,程序newnym.py被设计成简单地测试使用Tor更改IP地址是否有效:

from time import sleep, time

import requests as req
import telnetlib


def get_ip():
    IPECHO_ENDPOINT = 'http://ipecho.net/plain'
    HTTP_PROXY = 'http://privoxy:8118'
    return req.get(IPECHO_ENDPOINT, proxies={'http': HTTP_PROXY}).text


def request_ip_change():
    tn = telnetlib.Telnet('tor', 9051)
    tn.read_until("Escape character is '^]'.", 2)
    tn.write('AUTHENTICATE ""\r\n')
    tn.read_until("250 OK", 2)
    tn.write("signal NEWNYM\r\n")
    tn.read_until("250 OK", 2)
    tn.write("quit\r\n")
    tn.close()


if __name__ == '__main__':
    dts = []
    try:
        while True:
            ip = get_ip()
            t0 = time()
            request_ip_change()
            while True:
                new_ip = get_ip()
                if new_ip == ip:
                    sleep(1)
                else:
                    break
            dt = time() - t0
            dts.append(dt)
            print("{} -> {} in ~{}s".format(ip, new_ip, int(dt)))
    except KeyboardInterrupt:
        print("Stopping...")
        print("Average: {}".format(sum(dts) / len(dts)))

docker-compose构建成功,但如果我尝试docker-compose up,我得到以下错误消息:

Creating network "apkmirrorscrapercompose_default" with the default driver
ERROR: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network

我尝试搜索关于此错误消息的帮助,但无法找到任何帮助。是什么导致了这个错误?


当前回答

我看到它建议docker可能在它的最大创建网络。命令docker network prune可用于删除至少一个容器未使用的所有网络。

正如Robert所评论的那样,我的问题最终是:openvpn服务openvpn stop的问题“解决了”问题。

其他回答

运行VPN连接时发生相同错误。尝试用docker-compose创建docker映像。 适合我暂时停止VPN连接并执行该命令。

我遇到这个问题是因为forcepoint vpn地址。

1 -使用nmcli命令检查你的地址

2 -请选择不重叠的CIDR地址(x.x.x.x/xx) #谷歌

3 - docker容器修剪#销毁所有创建的容器

4 - docker网络剪枝#销毁所有创建的网络

5 -修改/etc/docker/daemon.(如果不存在也可以创建)Json,并添加以下条目(最终更改您选择的地址):

{
    "default-address-pools":[
        {
            "base":"173.5.0.0/16",
            "size":24
        }
    ]
}

注意,使用173.x.x时要小心。X,因为它不是一个私有地址,如果你需要访问指向相同IP的外部地址,可能会导致问题,但当你的VPN已经控制了所有其他内部IP时,这是一个解决方案

6 - sudo systemctl restart docker

6.error -如果服务没有启动,可能是由另一个重叠的网络引起的。 使用journalctl -xe查看错误。 您可以使用nmcli再次检查您的网络,然后重试。 注意:在多次重试后,您可能需要重置错误计数sudo systemctl reset-failed servicename.service

如果你在docker network ls中有很多网络,你需要运行docker system prune -f

这一行删除未使用的数据、未使用的映像和所有未使用的本地卷。我有它在我的crontab:

# cleanup docker
0 3 * * * /usr/bin/docker system prune -f;/usr/bin/docker image prune -a --filter "until=24h" -f; /usr/bin/docker volume prune -f

当VPN在我的系统上运行时,我遇到了这个错误。我一断开VPN, docker就启动并运行了。

根据Peter Hauge的评论,在运行docker network ls时,我看到了以下(在其他行中):

NETWORK ID          NAME                                    DRIVER              SCOPE
dc6a83d13f44        bridge                                  bridge              local
ea98225c7754        docker_gwbridge                         bridge              local
107dcd8aa889        host                                    host                local

NAME和DRIVER都作为主机的那一行似乎就是他所说的“在你的主机上已经创建了网络”。因此,在https://gist.github.com/bastman/5b57ddb3c11942094f8d0a97d461b430后面,我运行命令

docker network rm $(docker network ls | grep "bridge" | awk '/ / { print $1 }')

现在,docker-compose up工作了(尽管newnym.py会产生错误)。