Нет доступа к интернету в докере

Ответ 1

В прошлый раз, когда у меня была такая проблема, я решил ее так:

https://github.com/docker/docker/issues/866#issuecomment-19218300

pkill docker
iptables -t nat -F
ifconfig docker0 down
brctl delbr docker0
docker -d

Это заставит Docker воссоздать мост и переустановить все сетевые правила.

Что касается причин, почему это происходит, у меня нет хороших ответов. Но я недавно проследил проблему до journald. Когда я перезапускаю journald (например, потому что я изменил его конфигурацию), разрешение DNS внутри контейнеров docker-compose последовательно/воспроизводимо нарушается. Я не знаю, почему именно, я могу только сказать, что это надежный способ для меня воспроизвести его на RHEL.

РЕДАКТИРОВАТЬ Команда docker -d может не работать для вас в зависимости от используемой версии докера, но не беспокойтесь об этом, вы можете пропустить эту команду.

Ответ 2

Изображение nginx, которое вы вытаскиваете, по умолчанию не установлено ping. Поэтому, если вы действительно используете ping для проверки своего соединения, вы должны сначала установить его.

Я создал настраиваемый файл Docker для его установки:

FROM nginx:latest
RUN apt update && apt -y install iputils-ping

Затем я построил его локально и помечен как mynginx.

Затем я изменил docker-compose.yml на использование пользовательского образа mynginx:

version: '2'
services:
  nginx:
    image: mynginx

Наконец, я уволил docker-compose up и сделал в нем докер-exec, и протестировал ping. Все работало отлично. Я также сделал docker run -ti ..., и он сработал.

Что меня беспокоит в вопросе, так как docker run может предоставить вам контейнер с другим поведением, чем если бы он был создан docker-compose up.

Более ясная информация о том, как вы проверяете доступ в Интернет, будет полезной.

Ответ 3

Проверьте /etc/default/docker чтобы убедиться, что в нем нет следующей строки:

DOCKER_OPTS="--iptables=false"

Также проверьте /etc/docker/daemon.json чтобы убедиться, что у него нет следующего ключа:

{
"iptables":false
}

Мы добавили это на один сервер, чтобы UFW работал с докером. Затем мы перешли на внешний брандмауэр. Много лет искали причину, по которой внешняя сеть не работала, потому что она была удалена из нашего руководства по развертыванию. Надеюсь, это поможет кому-то еще.

Ответ 4

Докеры-контейнеры имеют доступ к Интернету по умолчанию. Вот как я решил проблему на прошлой неделе: контейнер докеров может получить доступ только к интернету с сетевым хостом

Или вы просто разрешите контейнер в режиме хоста:

version: '2'
service:
  nginx:
    image: nginx
    network_mode: host

Но поскольку @peedee указал на комментарий, это решение потеряет разделение сети между хостом и контейнерами.