Teilen Sie einige Gründe und Lösungen mit, warum Docker-Container nicht auf das Internet zugreifen können

Mit der weit verbreiteten Nutzung von Docker in den letzten Jahren stoßen wir manchmal auf einige Probleme bei der Verwendung von Docker, wie zum Beispiel das Problem, das wir heute besprechen werden: Docker-Container können nicht auf das Internet zugreifen. Dieses Problem tritt bei der Verwendung von Docker sehr häufig auf, ist aber auch ein sehr lästiges und Kopfschmerzen verursachendes Problem. Heute werden wir einige Gründe nennen, warum Docker-Container nicht auf das Internet zugreifen können, und ihre Lösungen nennen.

1. Überprüfen Sie die Netzwerkeinstellungen des Containers

Zuerst müssen wir die Netzwerkeinstellungen des Containers überprüfen, um sicherzustellen, dass die Netzwerkeinstellungen korrekt sind. Wenn wir Docker zum Erstellen eines Containers verwenden, können wir den Netzwerktyp und die Netzwerkkonfiguration des Containers festlegen. Wenn der Netzwerktyp auf „Keine“ konfiguriert ist, kann der Container nicht auf das Internet zugreifen. Und wenn der Netzwerktyp als „Brücke“ konfiguriert ist, kann der Container über das Netzwerk des Hosts auf das Internet zugreifen.

Wir können den folgenden Befehl verwenden, um die Netzwerkeinstellungen des Containers anzuzeigen:

docker inspect <容器名或 ID> | grep NetworkMode

Wenn das Ausgabeergebnis „none“ ist, müssen wir den folgenden Befehl verwenden, um den Container-Netzwerktyp auf „Bridge“ festzulegen:

docker run --net=bridge <镜像名>

Damit der Container den Host passieren kann, ist das Host-Netzwerk online.

2. Überprüfen Sie die DNS-Konfiguration des Containers

Der Grund, warum ein anderer Container nicht auf das Internet zugreifen kann, ist, dass die DNS-Konfiguration falsch ist. Wenn wir Befehle innerhalb des Containers oder auf dem Host ausführen, müssen wir DNS verwenden, um den Domänennamen aufzulösen. Wenn die DNS-Konfiguration falsch ist, kann der Container den Domänennamen nicht auflösen und nicht auf das Internet zugreifen.

Wir können die DNS-Konfiguration des Containers mit dem folgenden Befehl überprüfen:

docker inspect <容器名或 ID> | grep -i dns

Wenn das Ausgabeergebnis leer ist, müssen wir die DNS-Konfiguration manuell festlegen. Mit dem folgenden Befehl können wir die DNS-Konfiguration beim Erstellen des Containers manuell festlegen:

docker run --dns=<DNS 服务器> <镜像名>

Mit dem obigen Befehl können wir den DNS-Server auf unsere eigene DNS-Serveradresse konfigurieren, z. B. 8.8.8.8.

3. Überprüfen Sie die Firewall-Einstellungen des Containers

Manchmal hängt der Grund, warum der Container nicht auf das Internet zugreifen kann, auch mit den Firewall-Einstellungen des Containers zusammen. Die Firewall im Container ist standardmäßig aktiviert und blockiert den gesamten ein- und ausgehenden Datenverkehr.

Wir können die Firewall-Einstellungen des Containers mit dem folgenden Befehl überprüfen:

docker exec <容器名或 ID> iptables -L

Wenn die Firewall aktiviert ist, können wir die Firewall mit dem folgenden Befehl ausschalten:

docker exec <容器名或 ID> iptables -P INPUT ACCEPT
docker exec <容器名或 ID> iptables -P FORWARD ACCEPT
docker exec <容器名或 ID> iptables -P OUTPUT ACCEPT
docker exec <容器名或 ID> iptables -F

Der obige Befehl bedeutet, die Standardrichtlinie des Containers festzulegen Wählen Sie die zu akzeptierende Firewall des Containers aus und löschen Sie dann alle Firewallregeln.

4. Überprüfen Sie die Firewall-Einstellungen des Host-Computers.

Wenn die oben genannten drei Lösungen das Problem nicht lösen, sollten wir die Firewall-Einstellungen des Host-Computers überprüfen. Wenn die Firewall des Hosts nicht richtig konfiguriert ist, blockiert sie möglicherweise den Datenverkehr des Containers, sodass der Container nicht auf das Internet zugreifen kann.

Wir können den folgenden Befehl verwenden, um die Firewall-Einstellungen des Hosts zu überprüfen:

iptables -L

Wenn die Firewall aktiviert ist, können wir den folgenden Befehl verwenden, um die Firewall des Hosts zu öffnen:

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F

Der obige Befehl bedeutet, die Standardrichtlinie des Hosts festzulegen Stellen Sie die Firewall des Hosts auf „Akzeptieren“ und löschen Sie dann alle Firewall-Regeln.

Zusammenfassung

Kurz gesagt: Wenn wir auf das Problem stoßen, dass der Docker-Container nicht auf das Internet zugreifen kann, müssen wir zunächst die Netzwerkeinstellungen, die DNS-Konfiguration und die Firewall-Einstellungen des Containers überprüfen. Wenn diese in Ordnung sind, sollten wir die Firewall-Einstellungen des Hosts überprüfen. Ich hoffe, dass der heutige Artikel für alle hilfreich ist, die bei der Verwendung von Docker auf Probleme stoßen.

Das obige ist der detaillierte Inhalt vonTeilen Sie einige Gründe und Lösungen mit, warum Docker-Container nicht auf das Internet zugreifen können. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!