从nf_conntrack中消失的连接

Question

我一直在研究我们的docker主机服务器(17.09.0-ce)上的一个特殊问题，发现每隔3-5分钟就会有许多连接从/proc/net/nf_ client消失，导致连接的客户端超时。

我在CentOS 6上。

我没有看到任何可能导致这种行为的特殊数据包(我使用了t鲨)。

我没有看到/var/log/messages或dmesg中有任何错误。

而且，看来套接字并没有关闭，因为它们似乎仍然保留在netstat -atp的输出中。

我现在有点被困在这里了，我不知道怎么找到这件事的根本原因。如何进一步调试此问题？

Answer 1

原来是Rancher杀了那些人。当这个码头主机注册到我们的牧场安装时，主机上启动了几个农场码头容器。集装箱农场主/网络管理员是问题所在。从我们的牧场安装中注销这个主机，问题就消失了。