无法将 docker 容器连接到互联网

Question

我使用命令创建了一个自定义网络：

docker network create --driver=bridge --subnet=192.168.1.0/16 --gateway=192.168.1.1 -o "com.docker.network.bridge.host_binding_ipv4"="0.0.0.0" -o "com.docker.network.bridge.enable_icc"="true" -o "com.docker.network.bridge.enable_ip_masquerade"="true" my-net

创建后我使用 docker compose 创建了 docker 容器：

version: "3"
services:
web:
build: './UI'
ports:
 - "80:80"
tty: true
links:
 - service
networks:
 my-net:
  ipv4_address: 192.168.1.2

service:
build: './Service'
ports:
 - "8090:8090"
tty: true
networks:
 my-net:
  ipv4_address: 192.168.1.3

networks:
my-net:
external:
  name: my-net

现在，当我在内部 ping 容器时，我得到了响应。但是当我尝试 ping google.com 时，容器无法 ping 它。

我也运行了这个命令，但没有成功。

sysctl net.ipv4.conf.all.forwarding=1

Answer 1

我前段时间遇到过这个问题，一个简单的解决方法是在 docker-compose.yml 中向您的服务添加外部 DNS 条目（在本例中是 Google 的）：

services:
  web:
    ...
    dns:
      - 8.8.8.8
      - 4.4.4.4

这很快解决了我的问题，至少对于开发/测试环境而言。

我知道可能有更复杂（并且可能更安全）的方法，但这确实解决了我的问题。我相信创建一个bridge network 可以解决这个问题，但我还没有测试过。

防火墙配置也可能存在问题（即使在这种情况下 pign 也可能不起作用）。有关它的更多信息，请参阅 Docker 论坛（Windows 中的 docker）的此条目：Docker DNS not responding from inside a container。

我希望这会有所帮助！ :-)