tech:op:docker:network

目录

Docker Network 问题记录
解决 ping 的问题
解决 dns 问题
Ref

Docker Network 问题记录

在 docker build 的过程中 apt-get 一直无法 resolve archive.ubuntu.com，一开始以为是 dns 的问题，故做了如下的尝试

设置 /etc/default/docker 中的 DOCKER_OPTS，但实践证明，不要轻易改动，容易导致 service docker restart 起不起来
设置 /etc/docker/daemon.json，加入“DNS”配置，实践证明并不 work
设置 /etc/resolv.conf 中的 nameserver，实践证明并不 work

后来发现，并不是 dns 的问题，因为

docker run busybox ping -c 1 111.13.101.208（百度 IP），无法 ping 通
docker run --network host busybox ping -c 1 111.13.101.208 可以 ping 通

所以，归结下来，是 docker bridge 无法访问外网。临时方案，可以用以下方式解决

docker run –net/–network host
docker build –network host

解决 ping 的问题

编辑 /etc/ufw/before.rules，在 *filter 前加上

*nat
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING ! -o docker0 -s 172.17.0.0/16 -j MASQUERADE
COMMIT

执行

sudo ufw reload
或者
sudo ufw disable
sudo ufw enable

解决 dns 问题

编辑 /etc/default/ufw，设置 DEFAULT_FORWARD_POLICY="ACCEPT"
sudo ufw allow 2375/tcp
sudo ufw reload

Ref