Amazon Linux实例安装Docker失败及启动网络中断问题求助

针对你遇到的两个Docker相关问题，我整理了具体的解决步骤：

一、解决amazon-linux-extras install docker依赖失败问题 #

你提到的containerd.io需要container-selinux >=2:2.74的依赖报错，根源是你使用的旧版Amazon Linux 2 AMI（amzn2-ami-hvm-2.0.20191116.0）自带的container-selinux版本过低，不满足docker组件的依赖要求。可以按以下步骤处理：

1. 先更新系统所有包到最新版本，确保依赖库处于兼容状态：

   sudo yum update -y
   

2. 手动安装符合版本要求的container-selinux：

   sudo yum install container-selinux -y
   

   如果直接安装仍提示版本不匹配，可以尝试指定明确的兼容版本：

   sudo yum install container-selinux-2.107-1.amzn2.noarch.rpm -y
   

3. 再次执行Docker安装命令，此时依赖问题应该已解决：

   sudo amazon-linux-extras install docker -y
   

二、解决启动Docker时被踢出实例（network error: software caused connection abort）问题 #

这个错误大多是Docker启动时修改网络规则或SELinux限制触发了SSH会话中断，推荐按以下顺序排查：

第一步：临时关闭SELinux验证问题根源 #

SELinux的强制模式可能会阻止Docker的网络操作，导致系统网络异常。先临时关闭测试：

1. 执行命令临时关闭SELinux（重启实例后会恢复原状态）：

   sudo setenforce 0
   

2. 尝试启动Docker服务：

   sudo service docker start
   

   如果启动成功且没有被踢出SSH连接，说明问题确实出在SELinux策略上。

第二步：永久解决SELinux导致的问题 #

如果确认是SELinux的原因，可以将其设置为宽容模式，既保留安全审计功能，又不会阻止合法操作：

1. 编辑SELinux配置文件：

   sudo vi /etc/selinux/config
   

   将SELINUX=enforcing修改为SELINUX=permissive，保存退出后重启实例。
2. 重启后再次启动Docker，并设置开机自启：

   sudo service docker start
   sudo systemctl enable docker
   

其他可能的排查方向 #

• 网络段冲突：检查Docker默认的bridge网络（172.17.0.0/16）是否和你的VPC子网段冲突。如果冲突，可修改Docker默认网络：
  1. 创建Docker配置目录及文件：

     sudo mkdir -p /etc/docker
     sudo vi /etc/docker/daemon.json
     

  2. 添加自定义网络段（比如192.168.0.0/16）：

     {
       "bip": "192.168.0.1/16"
     }
     

  3. 重载配置并启动Docker：

     sudo systemctl daemon-reload
     sudo service docker start
     

• 实例资源不足：通过top或free -m命令检查实例的CPU、内存资源，Docker启动需要一定的基础资源，资源耗尽也可能导致系统异常断开连接。

内容的提问来源于stack exchange，提问作者Souad