Я пытался установить и запустить Docker на виртуальной машине Windows, чтобы лучше понять среду выполнения для последующей работы, и у меня возникают проблемы, начиная с hello-world контейнер.

Окружающая среда:

• Виртуальное оборудование VMWare:
  • 4 ГБ RAM
  • Intel Xenon CPU (2 ядра)
• Windows Server 2016 Standard (версия 1607)
• Некоторые соображения относительно антивируса и брандмауэра (я получаю больше информации по ним)

Выход из docker version:

Client:
 Version:      17.06.2-ee-6
 API version:  1.30
 Go version:   go1.8.3
 Git commit:   e75fdb8
 Built:        Mon Nov 27 22:46:09 2017
 OS/Arch:      windows/amd64

Server:
 Version:      17.06.2-ee-6
 API version:  1.30 (minimum version 1.24)
 Go version:   go1.8.3
 Git commit:   e75fdb8
 Built:        Mon Nov 27 22:55:16 2017
 OS/Arch:      windows/amd64
 Experimental: false

Что сработало:

• Скачивание и установка пакета Docker: путь развертывания установки сценария с docs.docker.com
• Запуск самого демона Docker.
• Скачивание слоев для hello-world образ.

Что не имеет:

Запуск любого контейнера. Мы пробовали несколько:

• hello-world:nanoserver
• hello-world:latest
• microsoft/nanoserver:latest
• microsoft/windowsservercore:latest

Что я уже пробовал (безуспешно):

• Ослабление настроек нашей групповой политики
• Включение дополнительного компонента Hyper-V Windows

Что на самом деле происходит:

Когда я пытаюсь запустить контейнер, используя docker run {container-name-here}, PowerShell зависает на значительное время (пару минут) и выводит следующее сообщение:

C:\Program Files\docker\docker.exe: Error response from daemon: container
    {container-id-here} encountered an error during Start: failure in a
    Windows system call: This operation returned because the timeout
    period expired. (0x5b4).

в docker events log, я одновременно получаю следующие сообщения:

2018-04-18T09:36:27.881680400-04:00 container create {container-id-here} (image=hello-world:nanoserver, name=confident_ardinghelli)
2018-04-18T09:36:27.883680800-04:00 container attach {container-id-here} (image=hello-world:nanoserver, name=confident_ardinghelli)
2018-04-18T09:36:28.753726900-04:00 network connect {network-id-here} (container={container-id-here}, name=nat, type=nat)
2018-04-18T09:40:21.373395500-04:00 network disconnect {network-id-here}(container={container-id-here}, name=nat, type=nat)

Мы получаем сообщение о тайм-ауте между network connect и network disconnect.

Ссылки, которые я нашел в моем поиске (Вот, и Вот) указывают на то, что это может быть проблема с антивирусом, но мне не удалось найти никакой документации о том, как подтвердить, что это проблема с антивирусом или какой антивирусный компонент может быть проблемой, за исключением отключения антивируса и повторной попытки. Я работаю над тем, чтобы связаться с людьми, у которых есть доступ к этой части системы, и попробую еще раз, я обновлю результаты.

Итак, что я на самом деле спрашиваю?

• Кто-нибудь еще видел эту или подобную проблему раньше? Какие шаги вы смогли предпринять, чтобы диагностировать основную причину, и что в конечном итоге стало проблемой в вашем случае?
• Есть ли другие журналы Docker или Windows, которые мне следует изучить, чтобы лучше диагностировать причину проблемы?
• Какие еще «кадры в темноте» стоит попробовать? У нас заканчиваются идеи после того, как мы прошли отладку системы безопасности.

Обновление (2018-4-20):

Мы поговорили с командой безопасности, включили и отключили различные антивирусные компоненты. Когда мы отключили McAfee Host IPS (HIPS), мы смогли запустить любой из наших контейнеров, как и ожидалось. Когда мы включаем его снова, контейнеры снова ломаются! Мы обнаружили в журнале HIPS предупреждение об отказе в чтении реестра, которое совпадает по времени с нашим сеансом отладки, и отследили этот доступ к реестру обратно к процессу docker.exe, используя Монитор процессов от Microsoft Sysinternals. Похоже, у нас есть виновник!

Я сообщу, когда мы добавим запись в белый список для правила и подтвердим исправление.