Partagez quelques raisons et solutions pour lesquelles les conteneurs Docker ne peuvent pas accéder à Internet

Avec l'utilisation généralisée de Docker ces dernières années, nous rencontrons parfois des problèmes lors de l'utilisation de Docker, comme le problème dont nous allons parler aujourd'hui : les conteneurs Docker ne peuvent pas accéder à Internet. Ce problème est très courant lors de l’utilisation de Docker, mais c’est aussi un problème très ennuyeux et provoquant des maux de tête. Aujourd'hui, nous allons partager quelques raisons pour lesquelles les conteneurs Docker ne peuvent pas accéder à Internet et leurs solutions.

1. Vérifiez les paramètres réseau du conteneur

Tout d'abord, nous devons vérifier les paramètres réseau du conteneur pour nous assurer que les paramètres réseau sont corrects. Lorsque nous utilisons Docker pour créer un conteneur, nous pouvons définir le type de réseau et la configuration réseau du conteneur. Si le type de réseau est configuré sur « aucun », le conteneur ne pourra pas accéder à Internet. Et si le type de réseau est configuré sur « pont », le conteneur peut accéder à Internet via le réseau de l'hôte.

Nous pouvons utiliser la commande suivante pour afficher les paramètres réseau du conteneur :

docker inspect <容器名或 ID> | grep NetworkMode

Si le résultat de sortie est "aucun", alors nous devons utiliser la commande suivante pour définir le type de réseau du conteneur sur "bridge" :

docker run --net=bridge <镜像名>

Pour que le conteneur puisse passer par l'hôte Le réseau hôte est en ligne.

2. Vérifiez la configuration DNS du conteneur

La raison pour laquelle un autre conteneur ne peut pas accéder à Internet est que la configuration DNS est incorrecte. Lorsque nous exécutons des commandes à l'intérieur du conteneur ou sur l'hôte, nous devons utiliser DNS pour résoudre le nom de domaine. Si la configuration DNS est incorrecte, le conteneur ne pourra pas résoudre le nom de domaine et ne pourra pas accéder à Internet.

Nous pouvons vérifier la configuration DNS du conteneur à l'aide de la commande suivante :

docker inspect <容器名或 ID> | grep -i dns

Si le résultat de sortie est vide, nous devons définir la configuration DNS manuellement. Nous pouvons définir manuellement la configuration DNS lors de la création du conteneur à l'aide de la commande suivante :

docker run --dns=<DNS 服务器> <镜像名>

Dans la commande ci-dessus, nous pouvons configurer le serveur DNS sur notre propre adresse de serveur DNS, telle que 8.8.8.8.

3. Vérifiez les paramètres du pare-feu du conteneur

Parfois, la raison pour laquelle le conteneur ne peut pas accéder à Internet est également liée aux paramètres du pare-feu du conteneur. Le pare-feu du conteneur est activé par défaut et bloque tout le trafic entrant et sortant.

Nous pouvons vérifier les paramètres du pare-feu du conteneur à l'aide de la commande suivante :

docker exec <容器名或 ID> iptables -L

Si le pare-feu est activé, nous pouvons désactiver le pare-feu à l'aide de la commande suivante :

docker exec <容器名或 ID> iptables -P INPUT ACCEPT
docker exec <容器名或 ID> iptables -P FORWARD ACCEPT
docker exec <容器名或 ID> iptables -P OUTPUT ACCEPT
docker exec <容器名或 ID> iptables -F

La commande ci-dessus signifie définir la politique par défaut du Pare-feu du conteneur pour accepter, puis Effacer toutes les règles de pare-feu.

4. Vérifiez les paramètres du pare-feu de la machine hôte

Si les trois solutions ci-dessus ne résolvent pas le problème, nous devons alors vérifier les paramètres du pare-feu de la machine hôte. Si le pare-feu de l'hôte n'est pas configuré correctement, il peut bloquer le trafic du conteneur, empêchant celui-ci d'accéder à Internet.

Nous pouvons utiliser la commande suivante pour vérifier les paramètres du pare-feu de l'hôte :

iptables -L

Si le pare-feu est activé, nous pouvons utiliser la commande suivante pour ouvrir le pare-feu de l'hôte :

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F

La commande ci-dessus signifie définir la politique par défaut de l'hôte. Pare-feu de l'hôte Réglez sur Accepter, puis effacez toutes les règles de pare-feu.

Résumé

En bref, lorsque nous rencontrons le problème que le conteneur Docker ne peut pas accéder à Internet, nous devons d'abord vérifier les paramètres réseau, la configuration DNS et les paramètres du pare-feu du conteneur. Si tout cela est correct, nous devons vérifier les paramètres du pare-feu de l'hôte. J'espère que l'article d'aujourd'hui sera utile à tous ceux qui rencontrent des problèmes lors de l'utilisation de Docker.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!